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Grußwort 


„Frei soll die Lehre sein und frei das Lernen!“ Dieser Forderung aus der 
Gründungszeit der Universität Hamburg vor hundert Jahren fühlen 
wir uns auch heute verpflichtet, hinsichtlich des gesamten Wissen- 
schaftsstandortes. Emil Krause, Bürgerschaftsmitglied und späterer 
Senator, hatte damit eines der Motive auf den Punkt gebracht, das 
damals nach langem Ringen zur Gründung der ersten Universität in 
der Freien und Hansestadt führte: dass Wissenschaft und Bildung der 
Schlüssel sind für die gesellschaftliche Entwicklung und daher offen 
für alle Bürgerinnen und Bürger sein sollten. 

Das bezieht sich ausdrücklich auch auf die Forschung: Mit dem 
Programm Hamburg Open Science (HOS) ermöglichen wir es, Er- 
kenntnisse aus öffentlich finanzierter Forschung frei zu publizieren, 
frei zugänglich und einfach auffindbar zu machen - für Wissen- 
schaftlerinnen und Wissenschaftler, aber auch für die interessierte 
Öffentlichkeit. Damit ist Hamburg im Vergleich mit anderen Ländern 
Vorreiter. 

Open Science bietet gerade dem wissenschaftlichen Nachwuchs 
große Chancen, Forschungsergebnisse und -daten rasch zu veröf- 
fentlichen und allgemein zur Verfügung zu stellen. Allerdings gibt es 
auch rechtliche Herausforderungen: Fragen zum Urheberrecht, zu Li- 
zenzarten, zu Persönlichkeitsrechten und Datenschutz beispielswei- 
se. Um all dies geht es in dem vorliegenden Kompendium. Es soll ein 
praktischer Beitrag sein, um offene Publikationen aktiv zu unterstüt- 
zen. Gleichzeitig ist es selbst ein Prototyp dafür, wie eine Publikation 
ohne kommerzielle Verlagsinteressen und als offener Inhalt verbreitet 


LEA 


werden kann. Der Band wird sowohl als konventioneller Druck über 
Hamburg University Press verteilt als auch digital und kann frei ver- 
wendet werden. 

Dieses Rechtskompendium ist ein wesentliches erstes Ergebnis 
von HOS und ein Beispiel für den Kulturwandel, den die Digitalisie- 
rung und Open Science in der Wissenschaft eingeläutet haben: von 
„closed to open“; von der exklusiven Vermarktung wissenschaftlicher 
Ergebnisse hin zum offenen Zugang zu wissenschaftlichen Erkennt- 
nissen und Materialien. 

Ich danke den beteiligten Universitäten und Hochschulen für die 
konstruktive Zusammenarbeit für Hamburg Open Science! Mein 
Dank gilt außerdem den Autoren Dr. Till Kreutzer und Henning Lah- 
mann sowie der Staats- und Universitätsbibliothek Carl von Ossietz- 
ky und Frau Prof. Beger für die inhaltliche Abnahme und fachliche 
Unterstützung. 


De, panel 


Dr. Eva Gümbel 


Staatsrätin in der Behörde für Wissenschaft, Forschung und Gleichstellung Hamburg 


Einleitung 


Open-Science-Strategien wie das Programm „Hamburg Open Science“ 
(HOS) dienen dazu, die Potenziale der Digitalisierung in der Wis- 
senschaft konsequent zu nutzen. Um dies zu erreichen, sollen Sicht- 
barkeit und Nutzbarkeit von wissenschaftlichen Erkenntnissen und 
Inhalten gesteigert werden, indem sie möglichst offen und frei zu- 
gänglich gemacht werden. „Offen und frei“ bezieht sich in diesem 
Kontext nicht nur auf die Verfügbarkeit und Nutzbarkeit innerhalb 
der Wissenschaft, sondern darüber hinaus für die generelle Öffent- 
lichkeit. Hierdurch soll Wissenschaft auch für die Bevölkerung greif- 
barer, transparenter und verständlicher werden (vgl. die Mitteilung 
des Senats an die Bürgerschaft, Drucks. 21/10485 vom 26.09.2017, 
S. 1-2, zur Erläuterung des Programms Hamburg Open Science). 

Solche Unterfangen sind rechtlich nicht trivial. Schon die allgemei- 
nen Rechtsfragen, etwa beim Umgang mit Forschungsdaten oder ur- 
heberrechtlich geschützten Texten und Bildern zu wissenschaftlichen 
Zwecken sind häufig komplex. Hinzu kommt, dass „Open-Strategien“ 
in vielerlei Hinsicht besonderen rechtlichen Rahmenbedingungen un- 
terliegen. Urheber- oder persönlichkeitsrechtlich macht es beispiels- 
weise oft einen Unterschied, ob Inhalte nur speziellen Nutzergruppen 
und einer eingeschränkten Öffentlichkeit verfügbar gemacht werden. 
Werden Daten und Inhalte nach Open-Access-Kriterien öffentlich 
zugänglich gemacht und zur Nachnutzung freigegeben, stellen sich 
weitere, teils sehr spezifische und wenig geklärte Rechtsfragen. 

Über viele der speziellen Rechtsfragen von „Open-Strategien“ 
haben Gerichte bis heute nicht entschieden. Obgleich die erste 


„Open-Bewegung“, die der Freien und Open Source Software (FOSS), 
mittlerweile schon etwa dreißig Jahre alt ist, gelten die diesbezügli- 
chen Rechtsfragen unter Juristen noch immer als exotische Materie. 

Dieses Leitfaden soll dazu dienen, einen Überblick über eine Aus- 
wahl von bei Open-Science-Programmen und -Projekten relevanten 
Rechtsfragen zu geben (Teil ı des Leitfadens). Teil 2 der Darstellung 
enthält eine Liste von regelmäßig bei Open Science auftretenden 
Fragen aus den ausgewählten Rechtsgebieten. Die Inhalte des Leit- 
fadens wurden in enger Zusammenarbeit mit den am HOS-Pro- 
gramm beteiligten Akteuren bestimmt. Sie sollten repräsentativ für 
Open-Science-Projekte und damit auch für andere Vorhaben dieser Art 
nützlich sein. Die Darstellung richtet sich vor allem an Praktiker, die in 
Open-Science-Programmen tätig sind, sollte aber auch für Einsteiger in 
die Thematik geeignet sein. Das Kompendium ist damit ausdrücklich 
nicht als - von Juristen für Juristen gedachtes - Rechtsgutachten kon- 
zipiert, sondern soll als Erkenntnisgrundlage und Wissensressource 
für eine breite Zielgruppe dienen. 

Zur besseren Lesbarkeit werden in diesem Text personenbezogene 
Bezeichnungen, die sich zugleich auf Frauen und Männer beziehen, 
generell nur in der männlichen Form angeführt. Gemeint sind selbst- 
verständlich stets alle Geschlechter gleichermaßen. 


Teil 1: 
E 
Rechtliche Rah- 
menbedingun- 
gen von Open 


Science 


| Urheber- und 
Urhebervertragsrecht 


1. Sinn und Zweck des Urheberrechts 


Das Urheberrecht schützt die Leistungen von Kreativschaffenden 
und der Kreativwirtschaft. Zu diesem Zweck gewährt die Rechtsord- 
nung einerseits das Urheberrecht selbst und andererseits sogenannte 
Leistungsschutzrechte (auch ‚verwandte Schutzrechte“ genannt). Bei 
Letzteren handelt es sich um - dem Urheberrecht ähnliche - Schutz- 
rechte für Fotografen, Interpreten oder Vermittler von Inhalten (zum 
Beispiel Tonträger- oder Datenbankherstellern). Urheber- und Leis- 
tungsschutzrechte basieren auf der Annahme, dass eine florierende 
Produktion und Verbreitung hochwertiger Werke, wie Texte, Filme, 
Fotos oder Computerprogramme, nur entsteht, wenn diese durch 
starke Schutzrechte gesichert werden. Den Autoren, Wissenschaft- 
lern, Journalisten, Filmemachern und Komponisten (unter anderem) 
soll die ausschließliche Befugnis zustehen, darüber zu entscheiden, ob 
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und wie ihre Werke genutzt werden. Zudem sollen sie an wirtschaft- 
lich relevanten Nutzungen ihres Werkes finanziell beteiligt werden. 


2. Geschützte Werke und Leistungen 


Das Urheberrecht schützt „Werke der Literatur, Wissenschaft und 
Kunst“ ($ 2 Abs. ı UrhG). Diese Aufzählung ist weder qualitativ noch 
abschließend zu verstehen. Auch Alltagsschöpfungen wie Studienar- 
beiten, Agenturmeldungen oder Werbegrafiken können urheberrecht- 
lich geschützt sein. Die Anforderungen an den Urheberrechtsschutz, 
die sogenannte Schöpfungshöhe, sind gering. In der Regel genügt es, 
dass eine geistige Leistung erbracht wurde, die sich in einer konkreten 
Schöpfung manifestiert hat, die gewisse individuelle Züge aufweist. 
Nur völlig banale, durchschnittliche Gestaltungen, sehr einfache 
Texte, Musik oder Computerprogramme genießen keinen Urheber- 
rechtsschutz. Die Frage der Schutzfähigkeit hängt vom Einzelfall ab 
und kann nicht abstrakt beantwortet werden. Keine Rolle spielt hier- 
bei, wie viel Arbeit eine kreative Leistung erfordert hat oder wie viel 
Geld in ihre Erbringung investiert werden musste (siehe hierzu auch 
Abschnitt Teilı, II. 1 und 2). 

Die Entstehung von Leistungsschutzrechten unterliegt in der Re- 
gel gar keinen qualitativen Anforderungen. Die einzige Voraussetzung 
für den Leistungsschutz an einfachen Lichtbildern ist beispielsweise, 
dass ein Mensch den Auslöser einer Kamera betätigt hat. Ob das Foto 
originell oder besonders ist, spielt - anders als für den Urheberrechts- 
schutz an „Lichtbildwerken“ - keine Rolle. Gleiches gilt für den Her- 
steller/Produzent von Tonaufnahmen. Er erhält Rechte unabhängig 
vom Umfang oder von der Qualität der Aufnahme oder gar der aufge- 
nommenen Musik. Allein das Datenbankherstellerrecht, das Investi- 
tionen in Datenbanken schützen soll, unterliegt einer nennenswerten 
Schutzvoraussetzung. Hierfür ist es erforderlich, dass eine wesentliche 
Investition erbracht wurde. 


INFORMATIONEN, IDEEN, DATEN, FAKTEN:GEMEINFREIHEITDERSCHAFFENSGRUNDLAGEN 


3. Informationen, Ideen, Daten, Fakten: 
Gemeinfreiheit der Schaffensgrund- 
lagen 


Das Urheberrecht schützt nur konkrete schöpferische Gestaltungen. 
Nicht geschützt sind dagegen Ideen, Informationen oder andere ab- 
strakte Ressourcen. Hierbei handelt es sich nicht um Werke, sondern 
um die Grundlagen aufderen Basis sie geschaffen werden. Diese sind 
und können nicht schutzfähig sein. 

Beispiele: Die deutsche Sprache ist kein Werk. Ein Werk kann nur 
ein mit ihren Worten ausgedrückter Text sein. Die Idee für ein Com- 
puterprogramm, dessen Ablauf, Funktionen und Algorithmen sind 
nicht geschützt, sondern nur der unter konkreter Anwendung dieser 
Ideen und Schaffensgrundlagen entstandene Programmcode. Der 
Aufbau und das didaktische Konzept einer Lehrveranstaltung sind 
nicht geschützt, sondern allenfalls ein diese in Worte fassender Text. 

Auch Forschungsergebnisse, wissenschaftliche Erkenntnisse oder 
andere Entdeckungen sind als solche nicht urheberrechtlich geschützt. 
Die Relativitätstheorie selbst ist kein Werk. Ein diesbezügliches Werk 
wäre ein Text, in dem sie beschrieben wird. Geschützt wären auch 
hierbei nur die Formulierungen des Textes, nicht aber dessen Inhalt. 

Diese Beispiele beschreiben einen elementaren Grundsatz des Ur- 
heberrechts: Die Freiheit von Inhalten, Fakten, Daten und Informa- 
tionen ist notwendige Voraussetzung für kulturelles Schaffen, Wissen- 
schaft, Kommunikation, Meinungsfreiheit und vieles mehr. Sie stellt 
beispielsweise sicher, dass jeder über wissenschaftliche Erkenntnisse 
publizieren und kommunizieren darf. Dies wäre unmöglich, wenn sie 
durch Urheberrechte einem rechtlichen Monopol unterworfen wür- 
den. Die Urheberrechtswissenschaft beschreibt diesen fundamenta- 
len Grundpfeiler des Urheberrechts als „Dichotomie von Inhalt und 
Form“. Nur die Form - zum Beispiel der Text über die Relativitätsthe- 
orie, nicht aber die Theorie selbst oder deren Inhalt - können urheber- 
rechtlich geschützt sein. 

Ebenfalls nicht schutzfähig sind ganz generell Fakten und Infor- 
mationen (dies gilt auch für Forschungsdaten, siehe konkret hier- 
zu Abschnitt Teil ı, II. 2). Die Information beispielsweise, dass ein 


URHEBER- UND URHEBERVERTRAGSRECHT 


politisches Ereignis stattgefunden hat („Kim trifft Trump“), ist Ge- 
meingut. Jeder darf sie kommunizieren, hierüber schreiben, sie belie- 
big weiterverbreiten. Ob eine Information oder Erkenntnis besonders 
aufwendig recherchiert oder in unzähligen Stunden der Forschung er- 
arbeitet werden musste oder nicht, spielt keine Rolle. 

Auch Ideen, zum Beispiel für den Inhalt oder Aufbau eines Papers 
oder Romans, für die Komposition eines Musikstücks oder die Aus- 
leuchtung eines Filmsets, sind urheberrechtlich nicht geschützt. Im 
Übrigen werden auch geschützte Werke mit Ablauf der Schutzdauer 
gemeinfrei. Hierauf wird in Abschnitt Teil 1, I. 10 eingegangen. 


4. Inhaber von Urheber- und 
Leistungsschutzrechten 


Das Urheberrecht steht zunächst immer dem Urheber zu. Leistungs- 
schutzrechte demjenigen, der die jeweils geschützte Leistung erbracht 
hat (zum Beispiel dem Datenbankhersteller, der die wesentlichen In- 
vestitionen getätigt hat). 

Waren mehrere Urheber an der Erstellung eines Werkes beteiligt, 
steht ihnen das Urheberrecht gemeinsam zu (Miturheberschaft, $ 8 
UrhG). Co-Autoren eines Textes müssen nach dieser gesetzlichen Re- 
gelung beispielsweise gemeinsam über die Veröffentlichung entschei- 
den. Durch einvernehmliche Vereinbarungen können sie hiervon je- 
doch abweichen, indem sie zum Beispiel diese Befugnis durch eine 
Vollmacht an einen der Miturheber oder einen Dritten delegieren. 

Die einzige Abweichung vom Grundsatz der originären Rechtsin- 
haberschaft des Urhebers gilt bei Software. Die Rechte an von ange- 
stellten Programmierern entwickelten Computerprogrammen ste- 
hen vollumfänglich und exklusiv dem Arbeitgeber oder Dienstherrn 
zu ($ 69b UrhG). Diese Regelung gilt EU-weit, sie basiert auf einer 
EU-Richtlinie aus dem Jahr 1991. 
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5. Übertragung und Einräumung von 
Nutzungsrechten 


Anders als Leistungsschutzrechte können Urheberrechte als solche 
nicht übertragen werden. Der Urheber kann einem anderen, zum 
Beispiel dem Arbeitgeber oder einem Verlag, lediglich die Nutzung 
seines Werks erlauben. Man spricht dann davon, dass der Urheber 
Nutzungs- oder Verwertungsrechte einräumt/überträgt. 

Solche Rechteeinräumungen können sehr weit gehen. Exklusivnut- 
zungsverträge mit Einmalvergütung (total buy out) sind möglich und in 
vielen Branchen gängige Praxis. Diese haben den Effekt, dass sie den 
Urheber selbst sehr weitgehend von der Nutzung seines eigenen Wer- 
kes ausschließen. Ein wissenschaftlicher Autor, der einem Verlag das 
ausschließliche Recht übertragen hat, seinen Beitrag abzudrucken, on- 
line zu stellen und zu verbreiten, darf diese Handlungen selbst nicht 
mehr ohne Erlaubnis des Verlags vornehmen. Publiziert er den Beitrag 
beispielsweise an anderer Stelle erneut, etwa auf der Institutswebsei- 
te, in seinem eigenen Blog oder bei einem anderen Verlag, begeht er 
eine Rechtsverletzung (mitunter als „Selbstplagiat“ bezeichnet). Solche 
Handlungen wären ihm nur gestattet, wenn sie von einer gesetzlichen 
Regelung gedeckt wären (hier zum Beispiel vom sogenannten Zweit- 
veröffentlichungsrecht, siehe hierzu Abschnitt Teil 1, I. 7). 

Die Übertragung von Nutzungsrechten erfolgt üblicherweise durch 
einen Vertrag, zumeist einen Lizenzvertrag, mitunter aber auch in an- 
derer Form, etwa durch Arbeits-, Dienst- oder Werkverträge. Auch 
Open-Content-Lizenzen sind (Lizenz-)Verträge. Verträge über die 
Einräumung von Nutzungsrechten müssen nicht zwingend schriftlich, 
sondern können auch mündlich oder implizit („konkludent“) geschlos- 
sen werden. Das ist auch weit verbreitet. Häufig ist den Parteien in der 
Realität der Umstand, dass Rechte übergehen oder (durch konkluden- 
tes Verhalten) ein Vertrag geschlossen wurde, nicht einmal bewusst. 

So erhalten beispielsweise Dienstherren oder Arbeitgeber in der 
Regel Nutzungsrechte an den Werken ihrer Mitarbeiter, soweit diese 
für ihre schöpferische Tätigkeit beschäftigt und bezahlt werden ($ 43 
UrhG). Der Rechteübergang erfolgt hier in der Regel unmerklich, 
ohne formalen Akt. Auch wird es häufig vergessen, mit Mitarbeitern 


URHEBER- UND URHEBERVERTRAGSRECHT 


generelle Vereinbarungen über Nutzungsrechte zu treffen. Auch wenn 
keine vertraglichen Vereinbarungen geschlossen werden oder auch nur 
jemals darüber gesprochen wurde, können Rechte übertragen werden. 

Implizite Vertragsschlüsse haben jedoch erhebliche Nachteile. Wer- 
den keine konkreten Vereinbarungen getroffen, zumindest per E-Mail 
oder in protokollierten Gesprächen, ist es schwierig, den Umfang der 
Rechteübertragung einzuschätzen oder gar zu beweisen. Ganz ent- 
scheidende Fragen wie etwa „Sind exklusive oder nur nicht-exklusive 
Rechte übergegangen?“, „Welche Rechte sind übergegangen?“, „Wer 
genau hat die Rechte erhalten?“, „Für wie lange wurden die Rechte 
eingeräumt?“, „Fallen die Rechte zurück, wenn der Mitarbeiter kün- 
digt?“ bleiben so unbeantwortet und unausgesprochen. Orientieren 
kann man sich in solchen Fällen nur an objektivierbaren Indizien oder 
an - meist schwer nachweisbaren und nachvollziehbaren - sonstigen 
Umständen. Diese müssen jeweils im Einzelfall untersucht und be- 
wertet werden. 

Gerade im Hochschulkontext werden erfahrungsgemäß sehr oft 
keine konkreten vertraglichen Vereinbarungen über Nutzungsrech- 
te geschlossen. Hierdurch entstehen für Open-Science-Programme 
unter Umständen schwer lösbare Fragen zum Beispiel in Bezug auf 
Veröffentlichungsbefugnisse an bereits bestehenden Materialien. 
Hat die Hochschule beispielsweise die Nutzungsrechte an Vorle- 
sungsskripten, die Lehrstuhlmitarbeiter erstellt haben, oder kann/ 
muss über deren Veröffentlichung auf einem Open-Science- oder 
Open-Access-Portal der jeweilige Autor entscheiden? Haben Hoch- 
schulen Rechte an wissenschaftlichen Beiträgen oder an Studien- und 
Forschungsarbeiten der Studierenden? Fallen Rechte bei einem Wech- 
sel des Urhebers zu einer anderen Hochschule oder zu einem anderen 
Arbeitgeber wieder zu ihm zurück? Ohne Vereinbarungen, in denen 
solche Aspekte geregelt sind, gibt es in aller Regel nur vage Antworten 
und Einschätzungen in Bezug auf derlei Fragen. Hierdurch entsteht 
Rechtsunsicherheit. Daher ist es stets ratsam, klare Absprachen zu 
treffen und zumindest zu dokumentieren, zum Beispiel schriftlich 
oder elektronisch (per E-Mail). 

Allgemeine Wahrheiten sind bei solchen Fragen eine seltene Ausnah- 
me. Soist fiir Hochschullehrer, alsoordentliche und Honorarprofessoren, 
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Hochschuldozenten sowie Lehrbeauftragte, anerkannt, dass sie in aller 
Regel selbst Inhaber der Rechte an ihren Forschungs- und Lehrinhalten 
sind. Begründet wird dieses sogenannte Hochschullehrerprivileg damit, 
dass Hochschullehrer aufgrund ihrer weisungsfreien Forschungstätig- 
keit, anders als andere Arbeit- oder Dienstnehmer, nicht verpflichtet 
seien, ihre Rechte an den Dienstherrn (Universität, Forschungsinstitut) 
abzutreten. Auch die verfassungsrechtlich garantierte Freiheit von Wis- 
senschaft und Forschung wird hierfür angeführt. 

Entwickelt also ein Hochschullehrer im Rahmen seiner allgemei- 
nen Lehr- und Forschungstätigkeit Forschungs- und Lehrmaterial, 
kann er über deren Veröffentlichung und sonstige Nutzung frei ver- 
fügen. Will die Hochschule seine Werke beispielsweise in eine Open- 
Science-Plattform oder ein Open-Access-Repositorium einstellen, 
bräuchte sie die Zustimmung des Autors. 

Bei Auftragsforschung oder Drittmittelprojekten wird das Hoch- 
schullehrerprivileg dagegen - aufgrund von entgegenstehenden 
vertraglichen Bedingungen - häufig keine Anwendung finden. Zu- 
wendungsbescheide oder andere Förderbedingungen, vertragliche 
Vereinbarungen oder ähnliches können und werden häufig anderslau- 
tende Regelungen enthalten. Auch aus den Umständen kann sich in 
solchen Kontexten ergeben, dass Rechte nicht bei den Forschenden, 
sondern bei den Mittel- oder Auftraggebern liegen. 

Für andere Hochschulangehörige, wie vor allem wissenschaftli- 
che oder studentische Mitarbeiter, gilt das Hochschullehrerprivileg 
grundsätzlich nicht. Denn sie, so das pauschale Argument, handeln 
weisungsabhängig (in der Regel auf Anweisung ihres Vorgesetzten), 
woraus gefolgert wird, dass sie über ihre Rechte an den im Rahmen 
ihrer dienstlichen Pflichten geschaffenen Werken nicht frei verfügen 
dürfen. Sie sind damit wie normale Arbeit- und Dienstnehmer gestellt 
und müssen ihre Rechte auf den Arbeitgeber oder Dienstherrn (also 
die Universität, nicht den Professor!) übertragen. Gibt es hierüber 
keine ausdrückliche Vereinbarung, gehen zumindest manche Rechte 
automatisch auf den Dienstherrn über. 

Schaffen sie jedoch Werke außerhalb ihrer weisungsgebundenen 
Aufgaben, etwa im Rahmen eigenständiger Forschung (zum Beispiel 
Diplom-, Magister- oder Doktorarbeiten) oder bei Studienarbeiten 
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und Klausuren, gilt dies wiederum nicht. Über deren Veröffentlichung 
und Verwertung kann jeder Student oder Assistent selbst entscheiden. 

Die Abgrenzung zwischen „Arbeitnehmerwerken“ und solchen, 
die nicht in Erfüllung dienstlicher Pflichten geschaffen werden, ist 
häufig schwierig. In Dienstverhältnissen, vor allem gegenüber Be- 
amten ergeben sich die Dienstpflichten aus dem dienstrechtlichen 
Aufgabenbereich. Dessen Inhalt und Reichweite leitet sich aus dem 
übertragenen Amt, der zugewiesenen Funktion, dem behördeninter- 
nen Geschäftsverteilungsplan oder auch den Anweisungen von Vorge- 
setzten ab. Ob das Werk während der Arbeitszeit, am Arbeitsort oder 
mit den Betriebsmitteln des Arbeitgebers oder Dienstherrn geschaffen 
wurde, ist dagegen allenfalls ein (eher schwaches) Indiz. 

Lässt sich die Frage nach der urheberrechtlichen Nutzungsbefug- 
nis nicht klären, gilt die Regel: „Im Zweifel für den Urheber“. Will ein 
Dritter das Werk eines Urhebers nutzen, also ein Verwerter/Nutzer, 
trägt er die Beweislast für seine Rechtsposition. Kann der Beweis (etwa 
für einzelne, alle Nutzungsrechte, ob exklusive oder nicht-exklusive 
Rechte übertragen wurden) nicht geführt werden, wird vermutet, dass 
die Rechte beim Urheber verblieben sind. Unsicherheiten gehen also 
eher zulasten des Nutzers, sodass es vor allem aus dessen Perspekti- 
ve bei Fällen mit einiger Bedeutung unbedingt ratsam ist, schriftliche 
oder ansonsten leicht nachweisbare Vereinbarungen zu treffen. 


6. Urheberpersönlichkeitsrechte 


Das Urheberpersönlichkeitsrecht ist neben den Verwertungsrechten 
die zweite Säule des Urheberrechts. Es schützt die ideellen Interessen 
am Werk. Der Urheber hat hiernach zum Beispiel das ausschließliche 
Recht, sein Werk erstzuveröffentlichen, es zu verändern, oder einen 
Anspruch auf Namensnennung bei der Nutzung. Urheberpersönlich- 
keitsrechte können - aufgrund ihrer zum Teil höchstpersönlichen 
oder gar zwingenden Natur - nur bedingt vertraglich übertragen, be- 
schränkt oder ausgeschlossen werden. 
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7. Urhebervertragsrecht 


Das deutsche Urheberrecht sieht eine Reihe von Regelungen vor, 
die den Urheber vor unfreiwilligen, nachteiligen oder unbedarften 
vertraglichen Vereinbarungen schützt. Ihr Hintergrund liegt in der 
Tatsache, dass viele Urheber gegenüber ihren Vertragspartnern, wie 
Verlagen, Auftrag- oder Arbeitgebern oder Plattenfirmen, sowohl 
eine schlechte Verhandlungsposition als auch ein Wissensdefizit 
haben. Nur wenige Urheber haben wirkliche Verhandlungsmacht in 
Bezug auf die Nutzungsrechtsverträge, die sie unterschreiben. In der 
Regel haben sie zudem wenig konkrete Kenntnisse über ihre Rechts- 
position als Urheber, Vertragsrecht und andere rechtliche Umstände. 
Deshalb behandelt das deutsche Urheberrecht sie als schützenswerte 
Marktteilnehmer. 

Um den bei Machtgefällen entstehenden Effekt, das Recht des Stär- 
keren, abzumildern, enthalten die $$ 31-44 UrhG eine Vielzahl von 
vertragsrechtlich ausgerichteten Schutznormen für Urheber. Diese 
sind nach der wohl herrschenden Meinung in der Rechtsliteratur in 
aller Regel auch auf Verträge mit ausländischen Verwertern anzuwen- 
den ($ 32b UrhG). 

Das Urhebervertragsrecht gewährt den Urhebern beispielsweise 
einen unabtretbaren und unverzichtbaren „Anspruch auf eine ange- 
messene Vergütung“ ($ 32 UrhG). Diese Regelung verbietet es grund- 
sätzlich, dem Urheber für die Nutzung und Verwertung seines Werks 
keine Vergütung zu bezahlen. Es gibt Ausnahmen, zum Beispiel für 
Nutzungen von Open-Access-Publikationen und allgemein für Open 
Content und Open-Source-Software. Hier kann (und wird faktisch) 
auf den Anspruch auf angemessene Vergütung gegenüber den Lizenz- 
nehmern verzichtet werden. 

Eine Art Zweitveröffentlichungsrecht regelt § 40a UrhG: das „Recht 
zur anderweitigen Verwertung“. Es ermöglicht dem Urheber, sein 
Werk nach zehn Jahren anderweitig zu verwerten, auch wenn ereinen 
zeitlich unbegrenzten Exklusivvertrag geschlossen hat. Wissenschaft- 
liche Autoren dürfen zudem, auch wenn dies vertraglich nicht vorge- 
sehen oder gar ausdrücklich ausgeschlossen wurde, Pre-Print-Fas- 
sungen von in Periodika erschienenen Beiträgen zwölf Monate nach 
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der Erstveröffentlichung anderweitig zugänglich machen ($ 38 Abs. 4 
UrhG). Diese Zweitverwertung darf keinen gewerblichen Zwecken 
dienen. Beide Regelungen unterliegen einer Reihe von Voraussetzun- 
gen, die im Einzelfall zu prüfen sind. 


8. Nutzungsfreiheiten 
a) Urheberrechtliche Schrankenbestimmungen 


Das Urheberrecht unterliegt zahlreichen Beschränkungen. Die 
„Schrankenbestimmungen‘ (also: Beschränkungen des Urheberrechts) 
sind im deutschen Urheberrechtsgesetz im 6. Abschnitt ($$ 44a-63a 
UrhG) geregelt. Zudem gibt es Spezialvorschriften für Computerpro- 
gramme und Datenbanken. 

Manche Schranken dienen dazu, den Gebrauch von geschütztem 
Material in Wissenschaft und Lehre zu vereinfachen. Sie sollen vor 
allem die Nutzung erleichtern, indem sie den Nutzer von der Not- 
wendigkeit entheben, Rechte einzuholen. Nutzungen, die unter sol- 
che Regeln fallen, werden durch das Gesetz gestattet. Es bedarf daher 
keiner Lizenzvereinbarung oder sonstigen Zustimmung durch den 
Rechteinhaber. Schrankenbestimmungen werden dementsprechend 
auch „gesetzliche Lizenzen“ genannt. 

Die Schrankenregelungen dienen dazu, entgegenstehende Interes- 
sen auszubalancieren. Beispielsweise liegt es im öffentlichen Interes- 
se, dass aus geschützten Werken zitiert werden darf, ohne dass hierfür 
eine Erlaubnis vom Rechteinhaber eingeholt werden muss. Dieses In- 
teresse wird durch die Zitatschranke rechtlich umgesetzt. Sie bringt 
zum Ausdruck, dass das öffentliche Interesse an der Zitierfreiheit ei- 
nem etwaigen Interesse von Urhebern und Verwertern, Zitate verbie- 
ten oder hierfür Nutzungsentgelte verlangen zu können, überwiegt. 

Eine ausführlichere Darstellung des Zitatrechts und der urheber- 
rechtlichen Freiheiten für Bildung und Forschung würde den Rah- 
men dieser Darstellung sprengen. Daher soll hier diesbezüglich auf 
folgende Publikation verwiesen werden (dort S. 47 ff.): Kreutzer/Hir- 
che: „Rechtsfragen zur Digitalisierung in der Lehre“. An dieser Stelle 
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soll nur kurz auf einige generelle Aspekte sowie auf die sogenannte 
Panoramafreiheit eingegangen werden, die in jenem Leitfaden nicht 
behandelt wird. 

Die für Wissenschaft und Lehre relevanten Schrankenbestimmun- 
gen wurden mit Wirkung zum 1. März 2018 zuletzt reformiert. Sie 
finden sich nunmehr in einem eigenen Unterabschnitt, $$ 60a-60h 
UrhG. Daneben können in solchen Kontexten auch andere Bestim- 
mungen relevant sein, allen voran das in $ 51 UrhG enthaltene Zitat- 
recht und die in $ 59 UrhG geregelte sogenannte Panoramafreiheit. 

Nach den Spezialschranken für Wissenschaft und Bildung sind un- 
ter anderem Nutzungen im Unterricht an Hochschulen, Schulen oder 
anderen Bildungseinrichtungen gestattet. Teile von Werken (generell 
bis zu 15 Prozent) dürfen zu Unterrichtszwecken beispielsweise foto- 
kopiert und ausgeteilt, digital in virtuelle Lernräume eingestellt oder 
vorgeführt werden ($ 60a UrhG). Eine ähnliche Bestimmung, die teils 
noch über die Unterrichtsschranke hinausgeht, gilt für wissenschaft- 
liche Nutzungen ($ 60c UrhG). Überdies enthalten die neuen Regelun- 
gen Befugnisse für Kultur- und Gedächtniseinrichtungen ($ 6of UrhG) 
und Text- und Data-Mining ($ 60d UrhG). 

Die urheberrechtlichen Schrankenbestimmungen gestatten es mit 
wenigen Ausnahmen nicht, hiernach genutztes Material einer breiten 
Öffentlichkeit zur Verfügung zu stellen. Umso weniger ermöglichen es 
die Schrankenbestimmungen, Fremdmaterial nach Open-Access-Kri- 
terien unter Open-Content-Lizenzen ins Internet zu stellen und zur 
Nachnutzung freizugeben. Abgesehen vom Zitatrecht und der Pan- 
oramafreiheit, die hinsichtlich der Weiterverwendung des Materi- 
als keine Beschränkungen enthalten, sind alle vorliegend relevanten 
Schrankenbestimmungen mit mehr oder weniger weitgehenden Rest- 
riktionen in Bezug auf Zweck und Reichweite der Nachnutzung verse- 
hen. Bildungs- und Wissenschaftsschranken beispielsweise gestatten 
die Nutzung nur in eingeschränkten Öffentlichkeiten, etwa gegenüber 
den Teilnehmern von bestimmten Lehrveranstaltungen oder inner- 
halb von Forscherzirkeln. 
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b) Die Panoramafreiheit ($ 59 UrhG) 


Nach der sogenannten Panoramafreiheit ist es zulässig, Werke, „die 
sich bleibend an öffentlichen Wegen, Straßen oder Plätzen befinden, 
mit Mitteln der Malerei oder Grafik, durch Lichtbild oder durch Film 
zu vervielfältigen, zu verbreiten oder öffentlich wiederzugeben“. Ver- 
einfacht ausgedrückt erlaubt es die Panoramafreiheit, insbesondere 
Gebäude (soweit urheberrechtlich geschützt), Werke der bildenden 
Kunst wie Denkmäler, Brunnen, Skulpturen oder ähnliches zu foto- 
grafieren, zu zeichnen oder zu filmen und die so entstehenden Ab- 
bildungen wiederum zu veröffentlichen und zu verwerten. Beispiels- 
weise dürfen solche Fotos auf Postkarten gedruckt und diese dann 
verkauft werden. Auch könnten Videos von Straßenansichten als 
Open Access auf Open-Science-Plattformen eingestellt werden, ohne 
hierfür die Nutzungsrechte von etwaig urheberrechtlich geschützten 
Fassaden klären zu müssen. 

Die Panoramafreiheit enthält eine Vielzahl von Einschränkungen, 
die in der Regel im Einzelfall beurteilt werden müssen. So bezieht sich 
die Nutzungsfreiheit bei Gebäuden nur auf Abbildungen der Außen- 
ansicht. Zudem betrifft die Regelung nur Werke, die sich an Orten 
befinden, die für jeden frei zugänglich sind und die im Gemeinge- 
brauch stehen. Das betrifft in erster Linie alle Grundstücke, Straßen 
und Wege des öffentlichen Raums. Wenn Privatwege oder Passagen 
oder anderer im Privateigentum befindlicher Grundbesitz öffentlich 
zugänglich sind, können auch solche Bereiche gemeint sein. Keine 
öffentlichen Orte in diesem Sinne sind dagegen zum Beispiel Innen- 
und Hinterhöfe. 

An öffentlichen Orten schließt Werke ein, die zwar nicht auf öf- 
fentlichem Grund stehen, aber von einem solchen ohne Hilfsmittel 
sichtbar sind. Eine Statue beispielsweise, die sich zwar auf einem Pri- 
vatgrundstück befindet, jedoch von einem öffentlichen Platz frei ein- 
sehbar ist, darf nach der Panoramafreiheit fotografiert und die Fotos 
dürfen auch veröffentlicht werden. Stünde sie dagegen hinter einem 
Zaun oder einer Hecke und bräuchte man eine Leiter, um das Foto 
zu machen, greift die Regelung nicht. Gleiches gilt für Fotos, die aus 
einem privaten Raum, beispielsweise einem Gebäude, das aus einer 
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Privatwohnung gegenüber oder aus der Luft abgelichtet wird. Vor 
diesem Hintergrund dürften Drohnenfotos, sofern sie nicht nur das 
abbilden, was man auch „aus der Hand“ hätte fotografieren können, 
in der Regel nicht unter die Panoramafreiheit fallen. 

Schließlich müssen sich die Werke „bleibend“ im öffentlichen 
Raum befinden. War von vorn herein nur eine temporäre Aufstellung 
im öffentlichen Raum geplant - wie bei einer Sonderausstellung -, 
greift die Panoramafreiheit nicht. 

Hinzuzufügen ist, dass es nicht in jedem Land eine Panorama- 
freiheit gibt. Selbst in Europa ist sie nicht einheitlich geregelt (siehe 
hierzu Janetzki/Weitzmann: „Report on the Freedom of Panorama in 
Europe‘). 


9. Exkurs: Nutzungen außerhalb der 
Öffentlichkeit 


Ein Grundprinzip des Urheberrechts ist, dass „unkörperliche Nutzun- 
gen“ nur dann relevant (und damit zustimmungspflichtig) sind, wenn 
sie in der Öffentlichkeit stattfinden. Unkörperliche Nutzungen sind - 
untechnisch ausgedrückt - solche, bei denen das Werk lediglich vor- 
geführt, übermittelt oder dargestellt wird, ohne dass hierbei weitere 
Kopien entstehen. Unkörperliche Nutzungen sind zum Beispiel Fern- 
seh- oder Radioübertragungen, die Zugänglichmachung über ein Da- 
tennetz, Aufführungen von Theaterstücken oder auch die Vorführung 
von Musik, Filmen oder anderen Inhalten bei Hochschul- oder Schul- 
veranstaltungen. Alldiese Handlungen dürfen ohne Zustimmung oder 
Vergütungsverpflichtung vorgenommen werden, wenn die Nutzung 
außerhalb der Öffentlichkeit stattfindet. 

Diese Grundregel hat für die Lehre unter anderem erhebliche 
Relevanz. Wenn zum Beispiel eine Seminarveranstaltung als nicht 
öffentlich zu qualifizieren wäre, könnten hier beispielsweise Fil- 
me vorgeführt oder Bücher vorgelesen werden, ohne dass Urheber- 
rechte zu beachten wären. Nicht relevant wäre $ 60a UrhG mit all 
seinen Einschränkungen und Voraussetzungen, einschließlich der 
Vergütungspflicht, weil es keiner gesetzlichen Erlaubnis durch eine 
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Schrankenbestimmung bedarf. Die Nutzung wäre ohne Weiteres zu- 
lässig. Wäre das Seminar dagegen als öffentlich anzusehen, müssten 
beispielsweise für die Vorführung einer (vollständigen) Fernsehsen- 
dung Nutzungsrechte erworben werden. Die gleiche Frage stellt sich 
in unzähligen anderen Situationen. Fraglich ist etwa, ob (und unter 
welchen Umständen) die Nutzung von Messenger-Diensten als öf- 
fentlich anzusehen ist: Ist eine WhatsApp-Gruppe als nicht öffentlich 
anzusehen, können hier Videos, Fotos und andere geschützte Inhalte 
ohne Weiteres geteilt werden, auch wenn man hieran keine Rechte be- 
sitzt. Auf die Anforderungen von $ 60a UrhG oder anderen Schranken- 
bestimmungen käme es nicht an. Ist die Gruppe dagegen öffentlich, 
darf geschütztes Material nur mit Zustimmung des Rechteinhabers 
geteilt werden oder wenn hierfür ausnahmsweise eine Ausnahme- 
regelung greift (zum Beispiel das Zitatrecht). 

Entscheidend für die Einordnung ist die Frage, was „Öffentlichkeit“ 
im urheberrechtlichen Sinn bedeutet. Der Begriff wird in $ 15 Abs. 3 
UrhG wie folgt definiert (Hervorhebung nur hier): 


Die Wiedergabe ist öffentlich, wenn sie für eine Mehrzahl von 
Mitgliedern der Öffentlichkeit bestimmt ist. Zur Öffentlichkeit 
gehört jeder, der nicht mit demjenigen, der das Werk verwertet, 
oder mit den anderen Personen, denen das Werk in unkörperli- 
cher Form wahrnehmbar oder zugänglich gemacht wird, durch 
persönliche Beziehungen verbunden ist. 


Wie dies genau zu verstehen ist, darüber existiert eine Unmenge 
Rechtsprechung. In letzter Zeit hat sich auch und vor allem der Euro- 
päische Gerichtshof (EuGH) verschiedentlich hiermit auseinanderge- 
setzt. Dieser hat die folgenden grundlegenden Interpretationsregeln 
aufgestellt (nach unserer Lesart): 

- „Öffentlich“ bedeutet, die „Zugänglichmachung eines Werkes [...] 
in geeigneter Weise für Personen allgemein, also nicht aufbeson- 
dere Personen beschränkt, die einer privaten Gruppe angehören“. 
Wenn also nur Personen zugegen sind, die miteinander und/oder 
mit demjenigen, der das Werk wiedergibt, persönlich verbunden 
sind, handelt es sich nicht um eine öffentliche Wiedergabe. 
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Der Ausdruck „öffentlich“ impliziert, dass sich die Kommunika- 
tion oder Bereitstellung von Werken an eine relativ große Zahl 
von Personen richtet. Die relevante Größe kann auch kumulativ 
erreicht werden, etwa indem eine letztlich große Zahl Personen 
nacheinander durch die Wiedergabe erreicht wird. 

Es ist zu berücksichtigen, ob der Nutzer finanziell von der Nut- 
zung profitiert. 

Es ist wichtig, ob sich die Kommunikation oder die Bereitstellung 
bewusst an eine öffentliche Gruppe richtete. Eine zufällige, nicht 
intendierte Anwesenheit von Nicht-Gruppenmitgliedern führt 
daher für sich genommen nicht zur Annahme einer Öffentlichkeit. 
Bei online verfügbaren Werken erfordert eine „Bereitstellung an 
die Öffentlichkeit“ das Ansprechen einer „neuen Öffentlichkeit“, 
das heißt „ein Publikum, das die Inhaber des Urheberrechts 
nicht hatten erfassen wollen, als sie die ursprüngliche öffentliche 
Wiedergabe erlaubten”. Vereinfacht ausgedrückt: Was schon mit 
dem Willen des Rechteinhabers für eine unbegrenzte Zielgrup- 
pe öffentlich zugänglich gemacht wurde, kann nicht noch einmal 
öffentlich gemacht werden. Das hat etwa zur Folge, dass Hyper- 
links zu Werken, die der allgemeinen Öffentlichkeit bereits online 
(ohne technische Einschränkung) zur Verfügung gestellt wurden, 
nicht als Zugänglichmachung oder als „Bereitstellung“ an die 
Öffentlichkeit betrachtet werden können. Überträgt man dieses 
Argument auf Nutzungen von öffentlich zugänglichem Material 
im Unterricht - beispielsweise das Vorführen von YouTube-Vi- 
deos - wäre auch dies stets zulässig. Denn dadurch, dass das 
Video ohnehin jedem Teilnehmer zugänglich ist, kann es nicht 
erneut „öffentlich“ zugänglich gemacht werden. Eine neue Of- 
fentlichkeit wird dagegen nach einer neuen Entscheidung des 
EuGHs erreicht, wenn ein Foto, das auf einer Webseite veröffent- 
licht wurde, ungefragt aufeiner anderen Webseite veröffentlicht 
wird. Hier sei die Situation anders als Hyperlinks, weil weitere 
Online-Quellen geschaffen werden, über die der Rechteinhaber 
keine Kontrolle hat. 
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Abgesehen von den genannten Aspekten lässt die Rechtsprechung bis- 
lang noch eine Vielzahl von Detailfragen offen. Auch müssen die ge- 
nannten Faktoren generellim Einzelfallbeurteilt und bewertet werden. 
Zudem hat die, erst in den letzten Jahren entstandene, EuGH-Recht- 
sprechung im Detailnoch zum Teil unbekannte Auswirkungen auf die 
über viele Jahre entstandene Rechtsprechung der deutschen Gerichte. 
Die Rechtslage ist hier - wie bei so vielen Sachverhalten, die Nutzun- 
gen im Online-Bereich betreffen - noch im Fluss. 

Allerdings sollte klar sein: Ohne Weiteres als öffentlich einzustu- 
fen sind Online-Umgebungen, auf die eine große, im Grundsatz un- 
begrenzte Zahl von Personen Zugriff hat. Das gilt in jedem Fall für 
Open-Access-Repositorien oder Lern-Management-Systeme von Uni- 
versitäten. Nicht öffentlich können dagegen einzelne, nur für kleine 
Teilnehmergruppen zugängliche Lernräume innerhalb dieser Systeme 
sein. 


10. Schutzfrist 


Eine wichtige Beschränkung des Urheberrechts liegt in der zeitlichen 
Befristung. Das Urheberrecht erlischt siebzig Jahre nach dem Tod des 
Urhebers ($ 64 UrhG). Auch diese Regel gilt zumindest im Grundsatz 
EU-weit, da sie aufeiner EU-Richtlinie basiert. Die Schutzdauer muss 
für jedes Werk, das Urheberrechtsschutz genießt, gesondert beurteilt 
werden. Enthält beispielsweise ein Sammelband mehrere Beiträge 
verschiedener Autoren, ist die Schutzdauer für jeden Beitrag zu be- 
rechnen. Wurde ein Werk bearbeitet, beispielsweise ein Text übersetzt 
und ist an der bearbeiteten Fassung ein (Bearbeiter-)Urheberrecht 
entstanden, muss die Schutzdauer für die ursprüngliche und die be- 
arbeitete Version gesondert beurteilt werden. 

Die Dauer von Leistungsschutzrechten wird nach anderen Kriteri- 
en berechnet als die des Urheberrechts. Sie sind nicht an die Lebens- 
zeit von Personen gebunden, sondern an das Entstehungs- oder Ver- 
öffentlichungsdatum der jeweils geschützten Leistung. So erlischt das 
Lichtbildrecht an einfachen Fotos entweder fünfzig Jahre nach dessen 
„Erscheinen“ (vereinfacht ausgedrückt: Veröffentlichung) oder - wenn 
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es nicht „erschienen“ ist - nach der Herstellung des Bildes ($ 72 Abs. 3 
UrhG). Die Rechte an Datenbanken erlöschen 15 Jahre nach deren Ver- 
öffentlichung oder - wenn keine Veröffentlichung erfolgt ist - nach 
Herstellung ($ 87d UrhG). 


11. Nutzung von Online-Inhalten: Links 
und Embeds 


Verweise auf Online-Inhalte in Form von Hyper- oder Deeplinks 
sind - in aller Regel - urheberrechtlich unproblematisch. Verlinken 
ist schon keine urheberrechtlich relevante Nutzungshandlung, daher 
bedarfes hierfür auch keiner Lizenz oder Schrankenbestimmung. Eine 
Einschränkung der Linkfreiheit gilt für Inhalte, die ohne Zustimmung 
des Rechteinhabers, also rechtswidrig, ins Internet gestellt wurden. 
Weiß der Linksetzende, dass der Inhalt, auf den er verlinkt, illegal ins 
Netz gelangt ist, haftet er hierfür urheberrechtlich. Dies wird in aller 
Regel jedoch allenfalls dann anzunehmen sein, wenn die Verlinkung 
zu kommerziellen Zwecken erfolgt (so der EuGH). 

Gleiches gilt, ebenfalls nach der Rechtsprechung des EuGHs, 
grundsätzlich für Embeds. Einen Inhalt (wie vor allem ein Video) auf 
einer anderen Webseite einzubetten, ist hiernach im Regelfall keine 
urheberrechtlich relevante Handlung. Auch dies kann anders sein, 
wenn rechtswidrig online gestellte Inhalte eingebettet werden. Die 
Rechtsprechung ist diesbezüglich derzeit noch immer im Fluss und 
teilweise auch nicht eindeutig. 


II Recht an Forschungs- 
daten und Datenbanken 


Eine häufig auftretende Frage ist, ob Forschungsdaten als solche ur- 
heberrechtlich (oder durch andere Rechte) geschützt sind. Sind sie ge- 
schützt, müssen hierfür Nutzungsrechte eingeholt werden, wenn ein 
Dritter sie verwenden will. Die „Urheber“ der Daten müssten genannt 
werden und sie hätten (neben vielen anderen Rechten) Ansprüche auf 
eine angemessene Vergütung gegenüber Nachnutzern. Auch der Ein- 
satz von Open-Content- oder Open-Data-Lizenzen für Forschungs- 
daten (und gleichermaßen jede Art von Fakten und Informationen) 
ergibt nur Sinn, wenn diese einem Schutzrecht unterlägen. Denn 
solche Lizenzen dienen dazu, Rechte zur Nutzung von geschützten 
Inhalten einzuräumen. Für gemeinfreie Inhalte sind solche Lizenzen 
dagegen nicht erforderlich, weil sie ohnehin ohne jede Einschränkung 
und Verpflichtung genutzt werden dürfen (das genau ist die Defini- 
tion von Gemeinfreiheit). Gemeinfreie Daten unter Open-Content- 
Lizenzen zu stellen (die immer auch Nutzungsrestriktionen und/oder 
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Rechtspflichten auferlegen), würde dem Nutzer mehr Rechte aufbür- 
den als einräumen (siehe hierzu näher Abschnitt Teil 1, III). Dies wird 
daher auch als Copyfraud bezeichnet. 


1. Rechtan Datenbanken 


In Bezug auf ihre rechtliche Schutzfähigkeit ist zwischen Daten und 
Datenbanken grundsätzlich zu unterscheiden. Während Daten als 
solche nicht schutzfähig sind (zu Einzelheiten siehe im nächsten Ab- 
schnitt), sehen das EU- und deutsche Urheberrecht einen Schutz von 
Datenbanken vor. Schutzvoraussetzung ist, dass deren Erzeugung 
eine wesentliche Investition erfordert hat ($ 87a UrhG). Eine Daten- 
bank, die dieses Kriterium erfüllt, ist davor geschützt, dass „wesentli- 
che Teile“ der hierin enthaltenen Daten von Dritten entnommen (zum 
Beispiel kopiert) werden, ohne dass hierfür eine Erlaubnis erteilt wur- 
de. Das Recht steht dem Hersteller der Datenbank zu, also demjenigen 
(zumeist einem Unternehmen oder einer Institution), der die Inves- 
titionen getätigt hat. 

Das Datenbankherstellerrecht schützt nicht etwa die Daten selbst, 
sondern deren Zusammenstellung, Verknüpfung und so weiter in ei- 
ner Datenbank. Einzelne Daten aus einer Datenbank können - soweit 
sie nicht zusammengenommen einen „wesentlichen Teil der Daten- 
bank“ ausmachen oder selbst geschützt sind - weiterhin frei verwen- 
det werden. 


2. Recht an Daten und Fakten 


Daten an sich sind frei von jeglichen Rechten (siehe hierzu Abschnitt 
Teil 1, I. 3). Es gibt kein Eigentum an Daten, weder an Forschungsda- 
ten, personenbezogenen Daten, bibliografischen Angaben, Wetter- 
oder Geodaten. Daten, zum Beispiel die Reaktionen von Probanden 
auf einen Medikamentenversuch, sind keine Werke. Geschützt sein 
kann - von vertraglichen oder anderweitigen Beschränkungen abseits 
des Urheberrechts abgesehen (siehe im nächsten Abschnitt) - daher 
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allenfalls ein Text oder eine andere Darstellung, in der die Forschungs- 
ergebnisse unter Verwendung der Daten beschrieben oder beispiels- 
weise visualisiert werden. 

Diese Tatsache gilt universell für jede Art Daten, unabhängig vom 
Kostenaufwand, den die Datenerzeugung unter Umständen erfordert 
hat oder davon, wer sie für welche Zwecke nutzen will. Versteht man 
unter „Daten“ allerdings Inhalte, wie zum Beispiel Datensätze, die Bil- 
der oder Beschreibungen in Prosa enthalten und damit über reine In- 
formationen hinausgehen, können wiederum Schutzrechte bestehen 
(siehe hierzu Abschnitt Teil 1, II. 4). 

Die Freiheit von Fakten und Informationen ist ein ganz wesentli- 
cher Grundsatz des Urheberrechts. Wären solche urheberrechtlich ge- 
schützt, würden sie einem rechtlichen Monopol und den weitreichen- 
den Restriktionen des Urheberrechts unterliegen. Ihre Nachnutzung 
würde von der Zustimmung und den Konditionen des Rechteinhabers 
abhängen (ein isoliertes Recht, den „Entdecker“ eines Faktums oder ei- 
ner Erkenntnis namentlich zu nennen, kennt das Urheberrecht nicht). 
Hierdurch würde die Freiheit von Wissenschaft und Forschung, die 
Bildung, kulturelle Entwicklung und vieles mehr, erheblich einge- 
schränkt und behindert. 


3. Vertragliche und andere Beschränkungen 
der Datennutzung 


Trotz ihrer allgemeinen urheberrechtlichen Schutzlosigkeit kann die 
Nutzung von Daten anderen Restriktionen unterliegen. Das gilt ei- 
nerseits für personenbezogene Daten, für die das Datenschutzrecht 
gilt. Andererseits können Daten zum Beispiel Geschäftsgeheimnisse 
enthalten, für deren Verwendung ebenfalls rechtliche Beschränkun- 
gen gelten können. 

Vor allem werden Datenbestände häufig auch unter vertraglichen 
Bedingungen verfügbar gemacht (was häufig fälschlich als „Lizenzie- 
rung“ bezeichnet wird). Dies ist nicht nur bei Adress-, sondern auch 
bei Forschungsdaten und anderen Informationen durchaus üblich. 
Vertragliche Restriktionen sind zu unterscheiden von Schutzrechten. 


RECHT AN FORSCHUNGSDATEN UND DATENBANKEN 


Sie sind zwar rechtlich verbindlich, aber nur gegenüber demjenigen, 
der den Vertrag abgeschlossen hat. Schutzrechte wie das Urheberrecht 
gelten dagegen universell, also gegenüber jedermann. Es heißt, Ver- 
träge wirken nur inter partes, wohingegen Schutzrechte wie das Urhe- 
ber- oder Eigentumsrecht inter omnes wirken. 

Ein Beispiel: Werden die Forschungsdaten aus einer empirischen 
Untersuchung auf vertraglicher Basis gegen Entgelt einem Unterneh- 
men überlassen, muss es den Vertrag einhalten. Es darf - wenn das 
vertraglich so vorgesehen ist - diese zum Beispiel nicht weitergeben 
oder zu bestimmten Zwecken nicht nutzen. Diese Nutzungsbeschrän- 
kungen würden für Dritte (jeden, der nicht zu diesem Unternehmen 
gehört) jedoch nicht gelten. Kommt ein Dritter an die Daten, kann 
er sie ohne vertragliche Einschränkungen frei verwenden. Einschrän- 
kungen für nicht durch Vertrag gebundene Nutzer könnten sich nur 
aus Schutzrechten ergeben. Wenn aber an den Daten kein Urheber- 
oder anderes Ausschließlichkeitsrecht besteht, sind sie gemeinfrei 
und können ohne Weiteres verwendet werden. 

Für auf vertraglicher Basis überlassene Daten gilt: Verträge sind 
grundsätzlich einzuhalten. Dieses Grundprinzip hat zwar Grenzen. 
Auch Verträge, vor allem, wenn sie per allgemeinen Geschäftsbedin- 
gungen wie Standard-Nutzungsbedingungen geschlossen werden, 
können zumindest in Teilen unwirksam sein. Gerade im geschäftli- 
chen Verkehr ist das aber eine Ausnahme. Ob vertragliche Regelungen 
unwirksam sind, kann nur im Einzelfall beurteilt werden. 


4. Rechte an „angereicherten“ Datensätzen 
und Informationen 


Etwas anderes kann für „angereicherte“ Datensätze und Informati- 
onen gelten, die mitunter verkürzt auch als „Daten“ bezeichnet wer- 
den. Enthalten Datensätze Inhalte, wie Bilder, Diagramme, Texte (wie 
Kurzbeschreibungen des Digitalisats oder Zusammenfassungen eines 
Romans), können diese durchaus urheberrechtlich geschützt sein. 
Hierfür gelten die allgemeinen urheberrechtlichen Voraussetzungen, 
wie sie in Abschnitt Teil 1, I. 2 beschrieben wurden. 


WEITERE INFORMATIONEN 


5. Weitere Informationen 


Ausführliche Information zu den Fragen um den Schutz von Daten, 
rechtlichen Implikationen von Open-Data-Strategien und hiermit zu- 
sammenhängenden Fragestellungen bietet Kreutzer, Till (2014): Open 
Data - Freigabe von Daten aus Bibliothekskatalogen. 


III OER, Open Source, 
Open Content, Open 
Data und Open Access 


1. Allgemeines 


Open Educational Resources (OER), Freie und Open Source Software 
(FOSS) und Open Content behandeln urheberrechtlich geschützte 
Werke, die von den Rechteinhabern durch eine „freie“ oder „öffentli- 
che“ Lizenz zur Nutzung bereitgestellt werden. 

Diese Lizenzen zeichnen sich dadurch aus, dass sie die Werknut- 
zung sehr weitgehend gestatten und dem Nutzer nur wenige Pflichten 
und Restriktionen auferlegen. Hiermit sollen Nutzungsbeschränkun- 
gen, die sich aus Schutzrechten wie dem Urheberrecht oder Leistungs- 
schutzrechten zwangsläufig ergeben (ja gerade intendiert sind), ver- 
ringert werden. Die Nutzbarkeit, Publizität und Verbreitung von 
geschütztem Material soll so erhöht und vereinfacht werden. 

Unterschiedliche Begriffe bezeichnen im „Open-Umfeld“ unter- 
schiedliche Bereiche und Inhaltsformen: Bei Open Access geht es um 
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wissenschaftliche, bei Open Content vorwiegend um kulturelle In- 
halte im Allgemeinen. OER betrifft Lehr- und Lernmaterialien und 
FOSS Software. Open Data bezieht sich, offensichtlich, auf Daten. 
Die verschiedenen Begriffe sind nicht immer trennscharf abzugren- 
zen, sondern weisen Schnittmengen auf. Eine freie Lernressource bei- 
spielsweise ist gleichermaßen OER und Open Content, bei Letzterem 
handelt es sich um einen Oberbegriff. 


2. Lizenztypen 


Zur „Öffnung“ von geschützten Inhalten bedarf es des Einsatzes von 

Standard-Lizenzen, die in großer Zahl und in unterschiedlichsten 

Varianten zum freien Einsatz (zumeist im Internet) zur Verfügung 

stehen. Die Lizenzen sind selbst ausnahmslos als Open Content zur 

Nutzung freigegeben, können also von jedem verwendet werden, der 

sie einsetzen möchte. Grob unterscheiden kann man die folgenden 

Lizenztypen: 

- Open-Source-Lizenzen zur Lizenzierung von Computerprogram- 
men in jeglicher Form; 

- Open-Content-Lizenzen zur Lizenzierung von Inhalten jeglicher 
Art (wie zum Beispiel Fotos, Texte, Grafiken, Videos); 

- Open-Data-Lizenzen zur Lizenzierung von Datenbanken; 

-  Public-Domain-Erklarungen. 


Am wohl bekanntesten sind für Open Content die Lizenzen von 
Creative Commons und für Open-Source-Software die der Free Soft- 
ware Foundation (insbesondere die General Public License, GPL). Auf 
dem Gebiet von Open-Data sind die Lizenzen der Open Knowledge 
Foundation (vor allem die Open-Database-License, ODbL) verbreitet. 
Bei der Auswahl einer Lizenz sollte darauf geachtet werden, dass 
sie sich für den jeweiligen Inhalt und den Einsatzzweck eignet. Grund- 
sätzlich sollten nur Lizenzen verwendet werden, die für den jeweiligen 
Lizenzgegenstand konzipiert wurden. So macht es zum Beispiel wenig 
Sinn, Open-Source-Lizenzen für Texte zu verwenden. Sie enthalten 
meist speziell auf Software zugeschnittene Regeln, die für die Nutzung 
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von anderen Inhalten nicht passen und damit nur verwirrend wirken 
und Rechtsunsicherheit erzeugen. Ähnliches gilt für die Verwendung 
von „normalen“ Open-Content-Lizenzen für Datenbanken. 

Abgesehen von ihrer grundsätzlichen Ausrichtung unterscheiden 
sich die Lizenzen auch innerhalb einer Kategorie zum Teil erheblich. 
Gerade bei Open-Source-Lizenzen existiert eine unüberschaubare 
Fülle unterschiedlichster Lizenztexte. Die Unterschiede sind mitunter 
marginal, in wesentlichen Aspekten jedoch oft von großer Bedeutung. 
Die Auswahl der - für den eigenen Zweck - geeigneten Lizenz sollte 
daher gründlich durchdacht sein. 


3. Voraussetzungen für eine offene Lizen- 
zierung 


Offene Lizenzen werden für Werke eingesetzt, die einem Urheber- 
oderverwandten Schutzrecht unterliegen. Sie dienen dazu, Nutzungs- 
rechte an dem jeweiligen Schutzgegenstand (Bild, Text, Software und 
so weiter) zu vergeben. Hierzu ist nur der Rechteinhaber befugt. Das 
kann der Urheber oder ein Inhaber ausschließlicher Nutzungsrechte 
sein (siehe hierzu Abschnitt Teil 1, I. 4 und 5). 

Um zu klären, wer beispielsweise einen wissenschaftlichen Beitrag 
oder eine Studienarbeit in ein Open-Science-/Open-Access-Repositori- 
um einstellen und unter einer Open-Content-Lizenz „freigeben“ darf, 
muss man klären, wem die Rechte hieran zustehen. Diese Frage ist 
nach den allgemeinen Regeln zu beantworten, wie sie oben dargestellt 
wurden. So sind beispielsweise Hochschullehrer in aller Regel alleinige 
Berechtigte an den von ihnen geschaffenen Inhalten. Nur sie können 
also zunächst entscheiden, ob, wie, von wem und auf welche Weise ihre 
Inhalte zugänglich gemacht werden. Haben sie einen exklusiven Ver- 
lagsvertrag über den jeweiligen Inhalt geschlossen, ist diese Befugnis 
(unter Umständen, je nachdem wie der Vertrag ausgestaltet ist) auf den 
Verlag übergegangen. Auch an Studienarbeiten haben in aller Regel nur 
die Autoren Rechte. Will zum Beispiel eine Universitatsbibliothek solche 
Arbeiten in ein „öffentlich“ zugängliches (siehe oben) Repositorium ein- 
stellen, bedarf es hierfür der Zustimmung der Studierenden. 
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Vorsicht ist bei Zweitveröffentlichungen geboten. Ist ein Werk 
in einem Verlag erstveröffentlicht wurden, wurden diesem Rechte 
übertragen. Häufig wird es sich um exklusive („ausschließliche“) Nut- 
zungsrechte handeln. Ist das der Fall - was jeweils zu prüfen ist - ist 
eine Zweitveröffentlichung unter einer offenen Lizenz ohne Zustim- 
mung des Verlags nicht zulässig. Es sei denn, der Verlag hat dies wie- 
derum durch seine vertraglichen Regularien gestattet, etwa durch eine 
Rücklizenz. Dies wird aber in aller Regel nicht der Fall sein. 


4. Funktionsweise von offenen Lizenzen 


Um ein Werk unter eine offene Lizenz zu stellen, versieht es der Rechte- 
inhaber (Lizenzgeber) mit einem Lizenzhinweis und macht es anderen 
(zumeist über das Netz) zugänglich. Wie der Lizenzhinweis aussieht 
und wo er angebracht wird, hängt von der verwendeten Lizenz und 
dem Veröffentlichungskontext ab. Bei Software findet er sich in der 
Regel im Header des Sourcecodes, bei Content ist es üblich, einen 
kurzen Texthinweis nebst einer kleinen Grafik, ergänzt durch einen 
Hyperlink auf den Lizenztext anzubringen (Näheres hierzu zum Bei- 
spiel: iRights.info: „Kleine Helfer, große Hilfe: Lizenzhinweise für 
OER erstellen und nutzen‘). 

Der Effekt der offenen Lizenzierung besteht darin, dass der Li- 
zenzgeber jedermann gestattet, sein Werk unter den in der Lizenz 
genannten Bedingungen zu nutzen. Nimmt jemand dieses Angebot 
in Anspruch, beispielsweise indem er ein lizenziertes Foto in seine 
Publikation übernimmt, kommt automatisch ein Vertrag zustande. 
Es bedarf dafür keines Kontaktes zwischen Lizenzgeber und Nutzer 
(dem Lizenznehmer), es muss darüber hinaus keine Erlaubnis einge- 
holt, keine E-Mail geschrieben und kein Papier unterzeichnet werden. 
Der zustande gekommene Lizenzvertrag ist rechtlich verbindlich, 
Verstöße gegen seine Regeln, zum Beispiel gegen die Lizenzpflichten, 
können vom Lizenzgeber sowohl vertrags- als auch urheberrechtlich 
geahndet werden. Im Übrigen können die Lizenzen grundsätzlich 
nicht gekündigt werden. 
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5. Nutzungsmöglichkeiten nach offenen 
Lizenzen 


Trotz der großen Unterschiede zwischen den verschiedenen (Arten 
von) offenen Lizenzen haben diese eines gemeinsam: Sie eröffnen 
sehr weitgehende Nutzungsmöglichkeiten, die erheblich über die ge- 
setzlich gewährten Nutzungsfreiheiten (Schrankenbestimmungen) 
hinausgehen. Alle freien Lizenzen gestatten es, das jeweilige Werk 
beliebig oft und aufbeliebige Art und Weise zu vervielfältigen, zu ver- 
breiten und öffentlich wiederzugeben. Es kann daher, ohne gesonder- 
te Zustimmung frei kopiert, in körperlicher Form verteilt, vor- und 
aufgeführt, gesendet oder ins Netz gestellt und dort geteilt werden. 

Diese zunächst umfassend erteilten Nutzungsrechte werden bei 
manchen Lizenzen wiederum eingeschränkt oder Gegenleistungs- 
pflichten unterworfen. Einschränkungen betreffen bei Open-Content- 
Lizenzen vor allem die kommerzielle Nutzung und Bearbeitungen. 
Creative Commons sieht sowohl Lizenzen vor, die nur nicht-kommer- 
zielle Nutzungen gestatten als auch solche, die nur die unveränderte 
Nachnutzung von Inhalten erlauben. Bei Open-Source-Lizenzen gibt 
es solche Beschränkungen dagegen nicht. Anders als bei Open Con- 
tent gibt es für FOSS weithin akzeptierte Definitionen. Diese geben 
vor, dass eine FOSS-Lizenz sowohl die kommerzielle Nutzung als auch 
Bearbeitungen der Software gestatten muss. Lizenzen, die diesen 
Grundprinzipien nicht entsprechen, werden nicht als FOSS-Lizenzen 
anerkannt. 

Wenn offene Lizenzen Einschränkungen enthalten, bedeutet das, 
dass der Rechteinhaber sich die jeweils ausgeschlossene Nutzungs- 
form vorbehält. Wird beispielsweise eine Grafikdatei unter einer 
CC-non-commercial-Lizenz veröffentlicht, müssen Rechte zur kom- 
merziellen Nutzung individuell geklärt werden. Die Lizenz erlaubt 
diese Art Nutzung nicht, entsprechend müssen sich Interessenten 
direkt an den Rechteinhaber wenden und die Erlaubnis gegebenen- 
falls einholen. Aufgrund dieses Prinzips - es werden nicht alle Rech- 
te lizenziert, sondern nur manche - hat sich Creative Commons das 
Motto gegeben „some rights reserved“. 
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6. Lizenzpflichten 


Wie andere Verträge enthalten alle offenen Lizenzen vertragliche 
Pflichten, die der Nutzer zu erfüllen hat. Es gibt - angesichts der gro- 
ßen Bandbreite unterschiedlicher Lizenztypen offensichtlich - eine 
Unmenge unterschiedlicher Lizenzpflichten. Bei den CC-Lizenzen 
gibt es beispielsweise die folgenden Lizenzpflichten: 

- Namensnennung: Der Autor und/oder Rechteinhaber muss bei 
jeder Nutzung genannt werden. 

- Hinweis aufdie Lizenz: Beijeder Weitergabe des Werkes (sharing, 
Einstellen aufandere Webseiten und so weiter) muss ein Hinweis 
auf die geltende Lizenz gesetzt beziehungsweise die vom Rechte- 
inhaber gesetzten Hinweise dürfen nicht entfernt werden. 

- Share alike (wird in Open-Source-Lizenzen als Copyleft bezeichnet): 
Wenn das Werk verändert, zum Beispiel übersetzt, fortgeschrieben, 
weiterentwickelt, wird, dürfen die veränderten Versionen nur un- 
ter der Ursprungslizenz geteilt und weiterverbreitet werden. Dieser 
Mechanismus soll gewährleisten, dass „freie“ Inhalte auch dann frei 
und für andere nutzbar bleiben, wenn sie verändert wurden. In der 
Regel muss in diesem Zuge angegeben werden, dass das Werk ge- 
ändert wurde, mitunter auch wie und wann. 

- Anderungsdokumentation: Wenn die Lizenz erlaubt, das Werk zu 
verändern und die veränderte Version wieder zu veröffentlichen, 
muss auf die Veränderung hingewiesen werden. 


7. Open versus kostenlos 


Ein Grundprinzip von offenen Lizenzen liegt darin, dass für die hier- 
durch eingeräumten Rechte keine Lizenzgebühren verlangt werden. 
Das führt zu dem weit verbreiteten Irrglauben, dass mit freien Inhal- 
ten kein Geld verdient oder für diese kein Geld verlangt werden darf. 
Richtig ist, dass auch „freie“ Inhalte entgeltlich angeboten werden 
dürfen. Es darf nur kein Entgelt für die Nutzung des Werkes verlangt 
werden. Was nach einer juristischen Spitzfindigkeit klingt, hat eine 
erhebliche praktische Bedeutung. Mit freien Inhalten darf durchaus 
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verdient werden und dies ist auch in erheblichem Maß der Fall. Bei- 
spielsweise ist FOSS heutzutage ein riesiger Markt. Die Einnahmen 
werden - anders als in der traditionellen Software-Industrie - nicht 
damit verdient, Lizenzen an Computerprogrammen zu verkaufen also 
gegen Zahlung eines Entgelts die Nutzung der Programme zu gestat- 
ten. Stattdessen verdienen die Unternehmen hier mit Support, Custo- 
mizing oder Schulungen ihr Geld. Aber auch mit dem Verkauf von 
Datenträgern, wie CD-ROMs, die Linux enthalten, oder von Handbü- 
chern werden erhebliche Umsätze gemacht. Mit Nutzungs- oder Li- 
zenzgebühren haben diese Geschäftsmodelle also nichts zu tun, Geld 
wird trotz des Grundsatzes der Lizenzgebührenfreiheit verdient. 

Ein anderes Beispiel: Ein Buch kann ohne Weiteres verkauft wer- 
den, auch wenn dessen Inhalte vollständig unter einer CC-Lizenz 
stehen. Der Kaufpreis wird hier nicht für den Erwerb von Nutzungs- 
rechten gezahlt. Diese ergeben sich aus der CC-Lizenz und werden 
kostenlos eingeräumt. Vielmehr zahlt der Käufer für das Buch als 
Sache, also das Papier und das Eigentum daran. Ein Verstoß gegen 
das Prinzip der Lizenzgebührenfreiheit liegt also nicht vor. Aus den 
gleichen Gründen können beispielsweise OER-Repositorien kosten- 
pflichtig angeboten werden, ohne dem Prinzip von OER zu wider- 
sprechen. Zugriffsgebühren für einen Online-Dienst sind keine Li- 
zenzgebühren, sie werden für die Nutzung des Dienstes gezahlt und 
nicht für die Nutzungsrechte an den Inhalten, die dort verfügbar sind. 
OER-Repositorien können daher kostenpflichtig angeboten werden, 
ohne dass dies den Prinzipien von OER oder gar den hierbei eingesetz- 
ten offenen Lizenzen widersprechen würde. Ob solche Maßnahmen 
sinnvoll oder ratsam sind, ist eine strategische Frage, die hier nicht 
weiter behandelt werden kann. 


8. Vorteile von Open Content, Open 
Access et cetera für Nutzer 


Dass Open Content für Nutzer erhebliche Vorteile hat, sollte auf der 
Hand liegen. Die Inhalte sind zumeist frei online verfügbar und sie 
können genutzt werden, ohne mühselig, zeit- und kostenintensiv 
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Rechte zu klären. Die Lizenzen sind - im Großen und Ganzen - gut 
verständlich, was die Nutzung von Open Content sehr viel einfacher 
macht als die Nutzung von geschütztem Material, das unter der her- 
kömmlichen „All Rights Reserved“-Doktrin verbreitet wird. 

Bedenke: Wenn geschütztes Material ohne Lizenz verfügbar ge- 
macht wird, bedeutet das, dass keine Nutzungsrechte eingeräumt 
werden. Wenn keine Nutzungsrechte eingeräumt werden, darf das 
Material nur nach den engen urheberrechtlichen Nutzungsfreiheiten 
verwendet werden. Das gilt auch - entgegen weit verbreiteter Halb- 
wahrheiten - auch und vor allem für vermeintlich „frei“ im Netz ver- 
fügbare Inhalte. Solche dürfen natürlich gelesen und darüber hinaus 
im Rahmen der urheberrechtlichen Schrankenbestimmungen zitiert 
oder im Unterricht oder ähnlich verwendet werden (siehe Abschnitt 
Teil 1, I. 8. a)). Darüberhinausgehende Nutzungshandlungen sind je- 
doch illegal. Die Grenzen der Legalitat bei der Nutzung von geschütz- 
tem Material auszuloten, die nicht unter offenen Lizenzen stehen, ist 
- wie man an diesem Rechtskompendium sieht — häufig sehr schwie- 
rig. Die Rechtsunsicherheit führt in der Praxis oft dazu, dass Material 
lieber gar nicht erst genutzt wird. 


9. Vorteile von Open Content, Open 
Access et cetera für Rechteinhaber 


Auch aus Sicht der Rechteinhaber hat der Einsatz von Open-Content- 
und Open-Source-Lizenzen oft erhebliche Vorteile. Das gilt vor allem 
fiir solches Material, das nicht vorrangig zu kommerziellen Zwecken 
geschaffen und produziert wird. Dies trifft ganz vorrangig auf Inhalte 
zu, deren Erstellung mit Mitteln der öffentlichen Hand finanziert wird 
beziehungsweise die von öffentlichen oder gemeinnützigen Einrich- 
tungen publiziert werden. Solche dienen generell vor allem der Wis- 
sensvermittlung und weniger der Kommerzialisierung. 

Die Wissenschaftslandschaft hat das Potenzial von Open Access 
für wissenschaftliche Inhalte beispielsweise schon vor Jahren erkannt. 
Bereits im September 2003 verabschiedeten alle großen deutschen 
Wissenschaftsinstitutionen die „Berliner Erklärung über den offenen 
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Zugang zu wissenschaftlichem Wissen“. Hierin sprechen sich die Un- 
terzeichner für die Förderung des Prinzips des Open Access (offener 
Zugang) in der Wissenschaft aus. Es wird dafür plädiert, Wissen ver- 
stärkt frei (über das Internet) zugänglich zu machen, Forschungser- 
gebnisse und wissenschaftliche Erkenntnisse also zur freien Benut- 
zung und Weiterverbreitung durch die Öffentlichkeit bereitzustellen. 
Der Mehrwert sollte offensichtlich sein: Als Open Content verbreitete 
wissenschaftliche Inhalte haben eine größere Reichweite. Sie können 
einfacher und weitaus umfangreicher nachgenutzt, weiterverwen- 
det, weiterentwickelt und geteilt werden, als wenn sie in herkömm- 
lichen Zeitschriften oder kommerziellen Verlags-Datenbanken er- 
schienen wären. Hiervon profitiert neben der Wissenschaft auch die 
Bevölkerung, denen kommerziell „unfrei“ publizierte Inhalte oft gar 
nicht zugänglich wären. Insofern entsprechen die hinter der Open- 
Access-Bewegung stehenden Grundideen vollständig der Ratio von 
Open-Science-Programmen. 


10. Public-Domain-Erklärungen 


FOSS- und Open-Content-Lizenzen sollten nicht mit Public-Do- 
main-Deklarationen verwechselt werden. Letztere dienen dazu, 
gemeinfreie Inhalte zu kennzeichnen oder geschützte Inhalte für 
gemeinfrei zu erklären. Gemeinfreiheit bedeutet, dass keine Rech- 
te bestehen und dass der jeweilige Inhalt frei von jeglichen Auflagen 
oder Restriktionen genutzt werden kann. Auf Open Content oder 
Open-Source-Software trifft das nicht zu, weil hieran Rechte bestehen 
und Pflichten einzuhalten sind. 

Creative Commons bietet neben den oben genannten Open-Con- 
tent-Lizenzen auch Public-Domain-Erklärungen an. Diese eignen 
sich einerseits zur Kennzeichnung rechtefreier Inhalte, wie beispiels- 
weise Rohdaten oder Digitalisate von gemeinfreien Vorlagen. Ande- 
rerseits können sie für Konstellationen eingesetzt werden, in denen 
der Rechteinhaber durch Deklaration möglichst jegliche Nutzungs- 
einschränkung aus der Welt schaffen will. Hierfür erklärt er sein an 
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sich geschütztes Werk als gemeinfrei beziehungsweise ohne jegliche 
Beschränkung oder Auflage frei nachnutzbar. 

Für letzteren Einsatzzweck eignet sich vor allem CC Zero (CCO). 
Hierbei handelt es sich um eine „echte“ Public-Domain-Erklarung. 
Sie dient dazu, an sich geschützte Inhalte oder solche, bei denen der 
Schutzrechtsstatus unklar ist, für gemeinfrei zu erklären. CCO ent- 
spricht in ihrem Regelungsgehalt und der Intention den public domain 
declarations wie sie aus dem Softwarebereich bekannt sind. 

Die Creative Commons „Public Domain Mark“ ist dagegen keine 
rechtliche Erklärung, sondern ein Hinweis auf den schutzrechtsfreien 
Status des jeweiligen Inhalts. 


IV Persönlichkeitsrechte 
und Datenschutz 


1. Einführung 


Bei Open-Science-Programmen, die eine Vielzahl unterschiedlicher In- 
halte mittels verschiedener Medien wie zum Beispiel Text, Fotografie 
oder Video online verfügbar machen, können die Persönlichkeitsrech- 
te auf vielfältige Weise relevant werden. Persönlichkeitsrechte wurden 
vom Bundesverfassungsgericht aus den Grundrechten der Menschen- 
würde (Art. 1 Abs. 1GG) und dem Recht auf die freie Entfaltung der Per- 
sönlichkeit (Art. 2 Abs. 1 GG) abgeleitet. Sie sind in mehreren Gesetzen 
geregelt, die wiederum unterschiedliche Fälle und Konstellationen be- 
treffen. Persönlichkeitsrechte sind also bei Weitem nicht nur relevant, 
wenn auf einem ins Internet gestellten Foto eine Person abgebildet ist. 
Auch ein Interview, sowohl mit einer prominenten als auch mit einer 
völlig unbekannten Person - vielleicht im Rahmen einer soziologischen 
Erhebung - kann Persönlichkeitsrechte verletzen und vieles mehr. 
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Grundsätzlich ist zwischen dem allgemeinen und speziellen Per- 
sönlichkeitsrechten zu unterscheiden. Spezielle Regelungen gehen 
dem allgemeinen Persönlichkeitsrecht generell vor. Letzterem kommt 
nur eine Auffangfunktion zu. 


2. Das allgemeine Persönlichkeitsrecht 


Das allgemeine Persönlichkeitsrecht schützt das Recht jeder Person, 
dass ihre Persönlichkeit von anderen geachtet wird, sodass sie in der 
Lage bleibt, diese frei zu entfalten. Jeder Mensch hat ein Recht darauf, 
über die eigene Darstellung in der Öffentlichkeit zu bestimmen und 
gegen Verfremdungen geschützt zu sein. Man kann sich dagegen ver- 
wehren, dass die eigene Ehre durch herabwürdigende, beleidigende 
oder verleumderische Darstellungen verletzt wird. Darüber hinaus 
umschreibt das allgemeine Persönlichkeitsrecht ganz generell ein 
Recht auf Privatheit. Das bedeutet, dass sich jede Person grundsätz- 
lich nicht in der Öffentlichkeit „darstellen“ lassen muss. 

Natürlich können diese Grundsätze nicht universell gelten. Vielmehr 
begegnen sie einer Vielzahl von Ausnahmen und anderen Grenzen, etwa 
in dem Fall, in dem das Individualinteresse einer Person mit dem der 
Öffentlichkeit kollidiert. Der Persönlichkeitsrechtschutz von „Personen 
der Zeitgeschichte“ wie vor allem Politikern ist aus diesem Grund bei- 
spielsweise eingeschränkt, weil die Öffentlichkeit ein verfassungsrecht- 
lich verbrieftes Informationsinteresse an ihrem Verhalten hat. 


3. Besondere Persönlichkeitsrechte 


Neben das allgemeine Persönlichkeitsrecht tritt eine Reihe besonderer 
Persönlichkeitsrechte, die das Recht für spezielle Fallkonstellationen 
genauer ausgestalten, teilweise auch durch gesetzliche Regelungen 
wie das Datenschutzrecht oder spezielle Vorschriften in den Presse- 
gesetzen der Länder. Wie bereits erwähnt, ist das allgemeine Persön- 
lichkeitsrecht als sogenanntes Auffangrecht nur dann einschlägig, 
wenn keines der besonderen Persönlichkeitsrechte greift. 
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Eine praktisch sehr bedeutsame Ausprägung des Persönlichkeits- 
rechts ist das Recht am eigenen Bild, das unten in einem eigenen Ab- 
schnitt erläutert wird. Weitere besondere Persönlichkeitsrechte, die 
auch im Kontext von Open-Science-Programmen erwähnenswert 
sind, sind die bereits genannten Rechte auf Privatheit und auf Schutz 
der eigenen Ehre, das Recht am gesprochenen und geschriebenen 
Wort sowie das Recht auf informationelle Selbstbestimmung. Aus 
Letzterem leitet sich das moderne Datenschutzrecht ab, dem sich der 
folgende Abschnitt widmet. 


4. Datenschutzrecht 
a) Allgemeines 


Das Datenschutzrecht ist in den Datenschutzgesetzen der Länder, im 
Bundesdatenschutzgesetz (BDSG) sowie in der Datenschutzgrund- 
verordnung der Europäischen Union (kurz: DSGVO) niedergelegt. 
Letztere ist seit dem 25. Mai 2018 als unmittelbar geltendes Recht in 
Deutschland anzuwenden. Anders als Richtlinien der EU finden Ver- 
ordnungen und somit auch die DSGVO unmittelbar Anwendung in 
den Mitgliedsstaaten. Die DSGVO steht im Gesetzesrang über den 
nationalen Gesetzen. An einigen Stellen wendet sich die DSGVO je- 
doch auch unmittelbar an die nationalen Gesetzgeber und fordert sie 
in sogenannten Öffnungsklauseln auf, Einzelheiten in den nationalen 
Gesetzen selbst auszugestalten. Daher sind das nationale Bundesda- 
tenschutzgesetz und auch die Datenschutzgesetze der Bundesländer 
in Bezug auf die DSGVO geändert und angepasst worden und gel- 
ten neben ihr fort. Soweit durch die nationalen Regelungen - sei es 
auf Bundes- oder auf Länderebene - Regelungen stehen, durch wel- 
che von den Öffnungsklauseln Gebrauch gemacht wurde, sind diese 
heranzuziehen. 

Ein weiteres Normengefüge ist das Verhältnis zwischen dem 
Bundesdatenschutzrecht und dem Datenschutzrecht der Länder in 
Deutschland. Für öffentlich-rechtliche Stellen finden ausschließlich 
die Datenschutzgesetze der Länder Anwendung, wenn sie in Erfüllung 
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ihrer öffentlichen Aufgaben tätig werden; für Bundesbehörden findet 
das BDSG Anwendung. 

Wenn und soweit Open-Science-Programme durch öffentliche 
Stellen wie staatliche beziehungsweise kommunale Bibliotheken oder 
Körperschaften des öffentlichen Rechts wie staatliche Universitäten 
durchgeführt werden, ist das Bundesdatenschutzgesetz auf daten- 
schutzrechtliche Fragen also nicht anwendbar. Maßgeblich sind allein 
das jeweilige Landesdatenschutzgesetz und die Datenschutzgrund- 
verordnung (DSGVO). 

Das Datenschutzrecht ist eine Ausprägung des Grundrechts auf 
informationelle Selbstbestimmung, das in Deutschland vom Bun- 
desverfassungsgericht in dem berühmten „Volkszählungsurteil“ von 
1983 aus dem allgemeinen Persönlichkeitsrechts abgeleitet und später 
auch kodifiziert wurde. Es umfasst eine Reihe von Grundprinzipien 
und Pflichten, die im Folgenden dargestellt werden. 


(1) Sachlicher Anwendungsbereich: personenbezogene 
oder nicht-personenbezogene Daten? 


Grundlegend für die Anwendung des Datenschutzrechts ist die Un- 
terscheidung zwischen personenbezogenen und nicht-personenbezo- 
genen Daten. Werden ausschließlich Daten gespeichert, ausgewertet 
oder verarbeitet, die keinerlei Personenbezug aufweisen - wie zum 
Beispiel Wetterdaten - ist dieser Vorgang aus datenschutzrechtli- 
cher Sicht irrelevant. Allerdings ist der Begriff des Personenbezugs 
tückisch und in Grenzfällen schwer zu handhaben. Personenbezogene 
Daten sind, so die gesetzliche Definition der DSGVO, 


alle Informationen, die sich auf eine identifizierte oder identifi- 
zierbare natürliche Person beziehen; als identifizierbar wird eine 
natürliche Person angesehen, die direkt oder indirekt, insbeson- 
dere mittels Zuordnung einer Kennung wie einem Namen, zu ei- 
ner Kennnummer, zu Standortdaten, zu einer Online-Kennung 
oder zu einem oder mehreren besonderen Merkmalen identifi- 
ziert werden kann, die Ausdruck der physischen, physiologischen, 
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genetischen, psychischen, wirtschaftlichen, kulturellen oder sozi- 
alen Identität dieser natürlichen Person sind. 


Diese gesetzliche Umschreibung lässt sich am besten anhand von Bei- 
spielen veranschaulichen. So sind personenbezogene Daten zunächst 
einmal all jene, die auf einem Personalausweis oder einem offiziellen 
Dokument auftauchen würden, wie Name, Geburtsdatum und Alter, 
Geburtsort oder die Meldeadresse, aber natürlich auch E-Mail-Adres- 
sen und Telefonnummern. Auch bei offiziellen Kennnummern wie 
beispielsweise der Sozialversicherungsnummer, Steueridentifikati- 
onsnummer, Mitgliedsnummer bei der Krankenversicherung oder 
Matrikelnummer handelt es sich ohne Zweifel um personenbezogene 
Daten. Genauso dazu gehören körperliche Merkmale wie Haar- oder 
Augenfarbe, Größe, Gewicht und so weiter. Aus diesem Grund sind 
auch Fotos oder sonstige Formate, die Darstellungen von Personen 
enthalten, als personenbezogene Daten zu qualifizieren, jedenfalls 
solange die einzelnen Personen klar erkennbar sind. Was dies für die 
Veröffentlichung solcher Bilder im Rahmen von Open-Science-Projek- 
ten bedeutet, wird unten im Abschnitt zum „Sonderfall Personenab- 
bildungen“ als weiterer spezieller Ausprägung des Persönlichkeits- 
rechts näher erläutert. 

Neben unmittelbar identifizierenden Daten, werden auch „be- 
stimmbare Daten“ als personenbezogene Daten gewertet. Hierbei 
handelt es sich um solche, bei denen eine weitere Information hin- 
zutreten muss, damit die Person identifizierbar wird. Beispiele hier- 
für sind Kfz-Kennzeichen oder IP-Adressen von Internetanschlüssen. 
Solche werden von den Internet-Service-Providern an jeden vergeben, 
der einen Internetanschluss hat und über diesen online geht. Somit 
kann über eine Anfrage beim Provider herausgefunden werden, wel- 
chem Anschluss eine IP-Adresse zu einem bestimmten Zeitpunk zu- 
gewiesen war. Diese mittelbare Identifizierungsfunktion genügt nach 
ständiger Rechtsprechung des Bundesgerichtshofs (BGH) sowie des 
Europäischen Gerichtshofs (EuGH) für die Annahme, dass es sich bei 
IP-Adressen um personenbezogene Daten handelt, deren Speicherung 
und Verarbeitung dem Datenschutzrecht unterliegen. Wird der An- 
schluss durch eine andere Person als den Anschlussinhaber genutzt, 


PERSÖNLICHKEITSRECHTE UND DATENSCHUTZ 


sagt die IP-Adresse über diese Person allerdings nichts aus, da sie nur 
Hinweise auf den Anschlussinhaber zulässt. Bei Nutzung eines öffent- 
lichen Internetzugangs stellt die IP-Adresse dementsprechend, wenn 
die den Anschluss nutzende Person nicht durch zusätzliche Daten 
(zum Beispiel einen Login oder durch Videoaufzeichnung am Ort der 
Nutzung) identifizierbar wird, kein personenbezogenes Datum dar. 


(2) Anonymisierung und Pseudonymisierung von 
personenbezogenen Daten 


Durch Anonymisierung können aus personenbezogenen Daten Daten 
ohne Personenbezug werden. Angesichts des Prinzips der Datenmini- 
mierung (siehe hierzu Abschnitt Teil 1, IV. 4. a) (3) (Ñ) sehen die Daten- 
schutzgesetze an einigen Stellen die Pflicht vor, eine Anonymisierung 
vorzunehmen, sofern der Personenbezug für den angestrebten Ver- 
wendungszweck nicht erforderlich ist. Hier findet dann Datenschutz 
durch Anonymisierung statt. Eine Anonymisierung liegt vor, wenn 
die Daten dergestalt verändert werden, dass die Einzelangaben über 
persönliche oder sachliche Verhältnisse nicht mehr einer bestimmten 
oder bestimmbaren natürlichen Person zugeordnet werden können 
(Legaldefinition in $ 11 Abs. 2 HmbDSG-Neu). 

Von einer „Anonymisierung“ ist die „Pseudonymisierung“ zu un- 
terscheiden. Auch wenn dies auf den ersten Blick nicht erkennbar 
sein mag, sind pseudonymisierte Daten weiterhin personenbezoge- 
ne Daten. Denn im Unterschied zur Anonymisierung kann bei einer 
Pseudonymisierung der Bezug zur Person, deren Daten betroffen 
sind, wiederhergestellt werden. Ermöglicht werden kann dies zum 
Beispiel durch Verwendung eines Schlüssels, der von dem Datensatz 
getrennt hinterlegt ist. Bei einer Pseudonymisierung werden die Da- 
ten lediglich dergestalt verändert, dass sie nur mit Hilfe zusätzlicher 
Informationen einer spezifischen betroffenen Person zugeordnet 
werden können. Diese zusätzlichen Informationen müssen nach der 
Legaldefinition in Art. 4 Nr. 5 DSGVO gesondert aufbewahrt werden 
und technischen und organisatorischen Maßnahmen unterliegen, 
die gewährleisten, dass die personenbezogenen Daten nicht einer 
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identifizierten oder identifizierbaren natürlichen Person zugewiesen 
werden. Ansonsten läge schon keine Pseudonymisierung vor. 


(3) Datenschutzrechtliche Grundlagen 


Bei jeglicher Verarbeitung (also vor allem Erhebung, Speicherung und 
Auswertung) von personenbezogenen Daten sind die datenschutz- 
rechtlichen Bestimmungen zu beachten. Das Datenschutzrecht ba- 
siert auf den im Folgenden erläuterten Grundprinzipien. 

Das wichtigste Prinzip des Datenschutzrechts ist, dass die Verar- 
beitung personenbezogener Daten vom Gesetzgeber als ein Verbot mit 
Erlaubnisvorbehalt ausgestaltet wurde. Das heißt, sie ist per se zu- 
nächst einmal verboten und nur erlaubt, wenn einer der Erlaubnistat- 
bestände eingreift, die das Gesetz benennt. Die grundlegenden Er- 
laubnistatbestände werden in Art. 6 Abs. 18.1 DSGVO aufgezählt. Die 
wichtigsten Erlaubnistatbestände sind gesetzliche Ermächtigungen 
(zum Beispiel für die Wissenschaft) und individuelle Einwilligungen. 

Für Behörden sieht Art. 6 Abs. 1 S. 2 DSGVO eine Einschränkung 
vor: Diese können sich auf die Wahrnehmung berechtigter Interessen 
gemäß Art. 6 Abs. 1 S. ı lit. f der Vorschrift nicht berufen, wenn sie in 
Erfüllung ihrer öffentlich-rechtlichen Aufgaben tätig werden. Dafür 
enthalten Art. 6 Abs. 1S. 1 lit. e DSGVO sowie die Landesdatenschutz- 
gesetze (so zum Beispiel für Hamburg $ 4 HmbDSG) und das Bundes- 
datenschutzgesetz ($ 3 BDSG) gesonderte Erlaubnistatbestände, die 
nur für öffentliche Stellen gelten und ihnen die Datenverarbeitung zur 
Erfüllung der in ihrer Zuständigkeit liegenden Aufgaben erlauben. Aus 
der Zusammenschau der Vorschriften folgt, dass eine Datenverarbei- 
tung zulässig ist, wenn sie zur Durchführung einer Aufgabe notwen- 
dig ist, die im öffentlichen Interesse liegt. Eine solche Aufgabe kann 
die Durchführung eines Open-Science-Programms sein, das durch 
eine öffentliche Stelle wie eine staatliche Hochschule oder Bibliothek 
durchgeführt wird. Soweit in dessen Rahmen also personenbezogene 
Daten verarbeitet werden - zum Beispiel durch das Onlinestellen von 
Statistiken, die solche Daten enthalten - kann dies als Rechtsgrund- 
lage herangezogen werden. 
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Neben diesen allgemeinen Erlaubnistatbeständen enthalten die 
Datenschutzgesetze sowie auch andere Gesetze in ihren Regelungen 
zum Datenschutz noch weitere Erlaubnisse und auch spezielle Ausge- 
staltungen für spezielle Situationen der Datenverarbeitung (beispiels- 
weise durch Ärzte und Kliniken bezüglich medizinischer Daten ihrer 
Patienten, durch die Presse im Rahmen ihrer Berichterstattung, durch 
Wissenschaftler, durch Hochschulen und andere Forschungseinrich- 
tungen für deren Forschungsprojekte sowie für die Verarbeitung von 
Daten zu künstlerischen Zwecken). 

Die Frage, ob der Weg über die Einwilligung des Betroffenen 
oder aber die Datenverarbeitung auf Grundlage einer gesetzlichen 
Ermächtigung die praxisnähere beziehungsweise bessere Lösung 
ist, hängt stets von der jeweiligen Konstellation des Einzelfalls ab - 
gerade auch, soweit es um wissenschaftliche oder Forschungskon- 
texte geht. Die nachfolgenden Ausführungen gehen zunächst auf die 
Einwilligung ein, bevor diejenigen weiteren Erlaubnistatbestände, 
die für ein Open-Science-Programm am wahrscheinlichsten relevant 
sind, im Detail beleuchtet werden. 

Zuständig dafür, dass der Datenschutz in Bezug auf bestimmte 
Daten oder Datensätze eingehalten wird, ist der sogenannte Verant- 
wortliche. Nach der gesetzlichen Definition ist das jede Person oder 
Stelle, die personenbezogene Daten für sich selbst erhebt, verarbeitet 
oder nutzt oder dies durch andere im Auftrag vornehmen lässt. Ver- 
antwortlichkeit bedeutet in diesem Zusammenhang nicht nur, dass 
die Person selbst mit den Daten nur im Rahmen der datenschutzrecht- 
lichen Vorgaben umgeht. Wichtig ist auch, dass sie darüber hinaus für 
die Sicherheit der Daten zuständig ist, also dafür zu sorgen hat, dass 
unbefugte Dritte keinen Zugriff auf sie haben. 

Bei Datenerhebungen zu wissenschaftlichen Zwecken wird sich 
häufig die Frage stellen, wer im rechtlichen Sinne jeweils als ,verant- 
wortlich“ gilt. Handeln natürliche Personen innerhalb von Arbeits- 
oder Dienstverhältnissen und verarbeiten Daten in Erfüllung ihrer 
arbeitsvertraglichen Verpflichtungen - also für ihren Arbeitgeber oder 
Dienstherrn - so wird Letzterer rechtlich als Verantwortlicher im Sin- 
ne des Datenschutzrechts angesehen. Entscheidend ist also, ob beim 
Durchführen der Datenverarbeitung eine Weisungsgebundenheit der 
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handelnden Person gegeben ist oder nicht. Diese Regel ist auch bei 
wissenschaftlicher Tätigkeit innerhalb einer Forschungseinrichtung 
anzuwenden. Dementsprechend gilt: Freie Mitarbeiter, Professoren 
oder andere Wissenschaftler, die frei verantwortlich und ohne an Wei- 
sungen gebunden zu sein für eigene Forschungszwecke Daten erhe- 
ben und verarbeiten, sind als Verantwortliche zu qualifizieren (siehe 
Näheres hierzu Abschnitt Teil 1, V. 3. b) (3)). Handeln sie hierbei nach 
Weisung, ist die jeweilige Institution als Verantwortlicher zu quali- 
fizieren. Das Verhalten ihrer weisungsgebundenen Mitarbeiter wird 
ihnen entsprechend zugerechnet. Nach Auffassung der Artikel-29-Da- 
tenschutzgruppe, dem unabhängigen Beratungsgremium der Euro- 
päischen Kommission in Fragen des Datenschutzes, soll sich daran 
auch dann nichts ändern, wenn innerhalb einer Institution oder eines 
Unternehmens eine Person als „verantwortlich“ bestimmt worden ist. 


(a) Einwilligung 


Die Einwilligung durch die von der Datenverarbeitung betroffene 
Person (kurz „Betroffener“, auch als „Datensubjekt“ bezeichnet) ist 
der mit Abstand wichtigste Grund für die Legitimierung der Daten- 
verarbeitung. Die DSGVO stellt an diese Einwilligung eine Reihe von 
Anforderungen. 

So hat sie zunächst aufeiner freiwilligen Entscheidung der betrof- 
fenen Person zu beruhen. Das bedeutet, dass sie eine echte Wahl haben 
muss, der Verarbeitung zuzustimmen oder eben auch nicht. Entschei- 
det sie sich dagegen, darf die betroffene Person dadurch keine Nach- 
teile erleiden. Geht es um die Datenverarbeitung durch öffentliche 
Stellen, soll das Merkmal der Freiwilligkeit nach dem ausdrücklichen 
Willen des europäischen Gesetzgebers sogar stets besonders sorgfältig 
zu prüfen sein. Weiterhin ist dafür zu sorgen, dass die Person in die 
Lage versetzt wird, eine „informierte“ Entscheidung zu treffen. Dies 
ist mittels bestimmter Pflichten zur Transparenz über die Datenver- 
arbeitung zu gewährleisten, auf die sogleich näher eingegangen wird. 

Die Einwilligung muss sich aufeinen bestimmten Zweck beziehen, 
der hinreichend klar definiert ist. So genügt es beispielsweise nicht, 
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der betroffenen Person gegenüber zu erklären, seine personenbezo- 
genen Daten würden „zu Forschungszwecken“ erhoben. Es müssen 
vielmehr ganz klar umrissene Forschungsbereiche oder -ziele oder 
Teile von konkreten Forschungsprojekten umrissen werden, damit 
die Person auch tatsächlich abschätzen kann, was eine Einwilligung in 
die Datenverarbeitung in diesem konkreten Fall bedeutet. Ein Beispiel 
für einen ausreichend konkreten Zweck wäre die Erklärung gegenüber 
der betroffenen Person, die Verarbeitung ihrer Daten diene der Durch- 
führung einer sozialwissenschaftlichen Studie, die eine Umfrage zu 
sich wandelnden politischen Einstellungen in der deutschen Bevölke- 
rung beinhaltet. 

Neben dem Zweck der Verarbeitung fordert die DSGVO darüber 
hinaus, dass die Einwilligung auch die Art der Verarbeitung umfasst. 
In Art. 4 Nr. 2 listet die DSGVO auf, was alles unter den Begriff ,Verar- 
beitung“ fällt: das Erheben, das Erfassen, die Organisation, das Ord- 
nen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, 
das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, 
Verbreitung oder eine andere Form der Bereitstellung, den Abgleich 
oder die Verknüpfung, die Einschränkung, das Löschen oder die Ver- 
nichtung. In Bezug auf diese verschiedenen Arten der Verarbeitung 
muss der betroffenen Person klar sein, wofür sie ihre Einwilligung 
erteilt. Mit anderen Worten: Es genügt nicht, lediglich den Zweck der 
Verarbeitung mitzuteilen. Es muss darüber hinaus klar kommuniziert 
werden, aufwelche Weise der Verarbeitung dieser Zweck erreicht wer- 
den soll. Erkennt der Verarbeiter im Verlauf des Prozesses, dass eine 
andere Modalität der Verarbeitung notwendig wird, muss eine erneu- 
te, erweiterte Einwilligung eingeholt werden. 

Eng verbunden mit diesem Einwilligungsprinzip war bislang der 
Grundsatz der Direkterhebung, demzufolge personenbezogene Daten 
grundsätzlich nur beim Betroffenen selbst erhoben werden durften, 
also nicht „heimlich“ bei Dritten. Die europäische DSGVO hat diese 
Regel nicht übernommen. Das bedeutet, dass es künftig auch erlaubt 
ist, personenbezogene Daten über eine Person bei einer anderen Stel- 
le zu erheben. In einem solchen Fall bestimmt die Verordnung aller- 
dings (Art. 14 DSGVO), dass die betroffene Person präzise darüber 
informiert wird, dass und zu welchem Zweck Daten über sie erhoben 
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wurden. Eine wertvolle und knappe Hilfestellung dahingehend, wie 
die Informationspflichten in einem solchen Fall zu erfüllen sind und 
worauf zu achten ist, bietet diese Übersicht der unabhängigen Daten- 
schutzbehörden des Bundes und der Länder: „Informationspflichten 
bei Dritt- und Direkterhebung“. 

Einwilligungen bleiben, sofern sie nicht befristet werden, gene- 
rell bis zu ihrem Widerruf wirksam. Ein Widerruf ist jederzeit mög- 
lich (siehe Abschnitt Teil 1, IV. 4. (3) (0). Einwilligungen, die vor dem 
Inkrafttreten der DSGVO im Mai 2018 abgegeben wurden, bleiben 
grundsätzlich wirksam, es sei denn, dass sie Anforderungen der DS- 
GVO nicht entsprechen (siehe ErwG 171, S. 3 DSGVO). 


(b) Eindeutigkeit und Form der Einwilligung 


Die Einwilligung der betroffenen Person muss unmissverständlich ab- 
gegeben worden sein. Für die im Internet üblicherweise verwendeten 
Datenschutzerklärungen bedeutet das insbesondere, dass sogenannte 
Opt-Out-Lösungen nicht zulässig sind. Bereits angeklickte Kästchen 
zur Abgabe einer Datenschutzeinwilligung sind unzulässig. Es bedarf 
eines aktiven Handelns zur Abgabe solcher Erklärungen. 

Generell unterliegen Einwilligungserklärungen jedoch keinen be- 
stimmten Formvorgaben. Schriftliche Einwilligungen sind in der Regel 
nicht vorgeschrieben, weder online noch offline. Macht beispielsweise 
ein Soziologe in einer Fußgängerzone eine Umfrage unter Passanten 
und erhebt in diesem Zuge auch personenbezogene Daten, kann die 
Einwilligung für deren Nutzung auch mündlich erteilt werden. Erfor- 
derlich ist jedoch, dass die Teilnehmer etwa über Art und Weise sowie 
Zweck der Datenverarbeitung informiert werden. 

Der Nachteil an bloß mündlich erteilten Einwilligungen liegt darin, 
dass ihr Inhalt und ihre Reichweite schwer nachweisbar sind. Kommt 
es später zum Streit darüber, ob tatsächlich eingewilligt wurde oder 
worauf sich die Einwilligung beziehen sollte, hätte eine schriftliche 
Erklärung erhebliche Vorteile. 
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(c) Widerruf der Einwilligung 


Die DSGVO sieht vor, dass jede betroffene Person das Recht hat, ihre 
Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Das be- 
deutet, dass selbst eine schriftliche Einwilligungserklärung des Be- 
troffenen keine Gewähr dafür bieten kann, dass die Einwilligung dau- 
erhaften Bestand hat. So kann es passieren, dass einzelne im Rahmen 
wissenschaftlicher Untersuchungen erhobene Personendaten wieder 
gelöscht werden müssen (siehe zu den Besonderheiten der Datenver- 
arbeitung zu Forschungszwecken und den dort geltenden Betroffe- 
nenrechten Abschnitt Teil ı, IV. 4. b) (2) (a)/(b)). 
Zwar bleibt die Verarbeitung der Daten bis zu dem Zeitpunkt des Wi- 
derrufs rechtmäßig. Bis dahin erfolgte Verarbeitungen wie beispiels- 
weise Datenanalysen werden also nicht rückwirkend rechtswidrig, nur, 
weil es sich der Betroffene in der Zwischenzeit anders überlegt und 
seine Einwilligung wieder zurückgezogen hat. Aber auch die rein in 
die Zukunft wirkenden Effekte des Widerrufs können durchaus gravie- 
rend sein, gerade wenn die Daten veröffentlicht wurden, zum Beispiel 
in Umfrageergebnissen, die noch einen Personenbezug aufweisen. 

Hat der Betroffene seine Einwilligung widerrufen, so hat er zu- 
gleich das Recht, die unverzügliche Löschung seiner Daten zu ver- 
langen (Art. 17 Abs. ı lit. b DSGVO). Die Löschung kann jedoch trotz 
Löschungsaufforderung unterbleiben, wenn die Rechtmäßigkeit der 
Datenverarbeitung auch aus einer anderen Grundlage als einer Ein- 
willigung abgeleitet werden kann, zum Beispiel dem Forschungspri- 
vileg. Auf solche gesetzlichen Rechtsgrundlagen wird in Abschnitt 
Teil 1, IV. 4 .b) (2) näher eingegangen. Auch gibt es Ausnahmen von 
der Löschungspflicht. Beispielsweise ist gemäß $ 17 HmbDSG von der 
Löschung abzusehen, „soweit und solange der Verantwortliche Grund 
zu der Annahme hat, dass durch eine Löschung personenbezogener 
Daten schutzwürdige Interessen der betroffenen Person beeinträch- 
tigt werden“. In solchen Fällen soll - statt zu löschen - die Verarbei- 
tung eingeschränkt, beispielsweise der Zugriff gesperrt werden. 

Im Übrigen wird auch im Löschungsverfahren nichts Unmög- 
liches verlangt. Aus Art. 17 Abs. 2 DSGVO folgt beispielsweise, dass 
der Verantwortliche, selbst wenn er löschen muss, nicht verpflichtet 


DATENSCHUTZRECHT 


ist, sämtliche Datenreste aus dem Internet zu entfernen. Das wäre 
ihm, vor allem wenn die Daten bereits von Dritten weiterverarbeitet 
wurden, auch gar nicht möglich, weil er auf externe Quellen nur be- 
dingt Einfluss hat. Entsprechend müssen solche Dritten auch nur über 
das Löschungsverlangen mit angemessenen Maßnahmen informiert 
werden. 


(d) Einwilligung von Minderjährigen 


Ein weiterer Punkt, der auch im Rahmen von Open-Science-Pro- 
grammen immer wieder zu beachten sein wird, ist die Frage nach 
der Einwilligung von Minderjährigen in die Verarbeitung ihrer per- 
sonenbezogenen Daten. Die DSGVO formuliert insoweit zwar eine 
Altersgrenze von 16 Jahren für rechtswirksame Einwilligungserklä- 
rung, ohne dass die Eltern des Minderjährigen beteiligt sind. Das gilt 
aber nur für „Dienste der Informationsgesellschaft“ wie beispielsweise 
Newsletter zu Marketingzwecken. 

Geht es hingegen um sonstige Verarbeitungszwecke wie zum Bei- 
spielwissenschaftliche Forschungsvorhaben, die qualitative Erhebun- 
gen umfassen, soll es hingegen auf die Einsichtsfähigkeit der minder- 
jährigen Person ankommen. Dieser aus dem allgemeinen Zivilrecht 
stammende Begriff stellt daraufab, ob der Minderjährige hinreichend 
geistig entwickelt ist, um die Konsequenzen seiner Handlungen (hier: 
der Einwilligung in die Datenverarbeitung) einschätzen zu können. 
Da es insofern keine starre Altersgrenze gibt, muss theoretisch eine 
Einzelfallprüfung vorgenommen werden. Diese sollergeben, ob dieje- 
weilige minderjährige Person in der Lage ist zu erkennen, welche Fol- 
gen die Einwilligung in die jeweilige Erhebung und Verarbeitung von 
Daten hätte und welche Risiken sich hieraus gegebenenfalls ergeben 
könnten. Die Maßstäbe, die in dieser Hinsicht allgemein zum Persön- 
lichkeitsrecht entwickelt worden sind, können insoweit als Orientie- 
rungshilfe dienen (siehe hierzu Abschnitt Teil 1, IV. 5. b) (5)). Daneben 
gilt als Faustregel: In Zweifelsfällen sollte stets eine Einwilligung des 
Minderjährigen und des Erziehungsberechtigten eingeholt werden. 


PERSÖNLICHKEITSRECHTE UND DATENSCHUTZ 


(e) Transparenzpflichten und Datenschutzerklärungen 


Es wurde bereits erwähnt, dass eine betroffene Person, um eine wirk- 
same Einwilligung abgeben zu können, hinreichend über den geplan- 
ten Zweck und die Art der Verarbeitung ihrer personenbezogenen 
Daten sowie über die eigenen Rechte in Bezug auf die Verarbeitung 
informiert sein muss. Denn nur wer eine informierte Entscheidung 
treffen kann, kann seine Rechte aus dem Datenschutzrecht überhaupt 
wahrnehmen und das Recht auf informationelle Selbstbestimmung 
sinnvoll ausüben. 

Der Verarbeiter hat daher von sich aus dafür zu sorgen, dass der 
Betroffene umfassend darüber in Kenntnis gesetzt wird, dass und 
wozu dessen personenbezogenen Daten erhoben, verwendet, ein- 
gesehen oder anderweitig verarbeitet werden. Jeder einzelne Schritt 
der Nutzung - also beispielsweise Erhebung, Speicherung, Auswer- 
tung - der Daten ist den betroffenen Personen deutlich zu machen. 
Das schließt auch eine Mitteilung über den Umfang - das heißt, wie 
viele Einzeldaten erhoben und weiterverarbeitet werden - mitein. Die 
Informationen/Erklärungen über die Datenverarbeitungen müssen 
leicht zugänglich und in klarer und einfacher Sprache verfasst sein. 

Weiterhin sind die betroffenen Personen darüber aufzuklären, 
mit welchen Risiken die Datenverarbeitung verbunden ist und welche 
Rechte sie in Bezug auf die Nutzung ihrer Daten gegenüber dem Ver- 
arbeiter hat. Es ist allerdings nicht erforderlich - und in der Praxis zu- 
meist ja auch gar nicht realistisch möglich -, dass all diese Mitteilun- 
gen in jedem einzelnen Fall der Datenverarbeitung jedem einzelnen 
Betroffenen gegenüber gemacht werden. Vielmehr ist es weiterhin 
zulässig, diese Informationen in einer für die jeweilige Zielgruppe ver- 
ständlich formulierten Datenschutzerklärung gebündelt zusammen- 
zufassen. Richtet sich die Datenschutzerklärung an Minderjährige, 
so sollte die Information auch in kindgerechter Sprache aufbereitet 
sein. Es ist dafür Sorge zu tragen, dass die Betroffenen diese Erklä- 
rung aktiv zur Kenntnis nehmen müssen, bevor ihre Daten erhoben 
beziehungsweise weiterverarbeitet werden können. In der Praxis 
im Internet geschieht dies zumeist über einen dem jeweiligen Ser- 
vice vorgeschalteten Screen, auf dem die Erklärung zu lesen ist. Auf 
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Webseiten, die keine Registrierung erfordern, werden Datenschutz- 
erklärungen zumeist auf den Impressums-, Kontakt- oder auf ande- 
ren Seiten mit rechtlichen Erklärungen vorgehalten. 


(f) Grundsätze der Zweckbindung und Datenminimierung 


Der Grundsatz der Zweckbindung besagt, dass personenbezogene 
Daten nur für vor der Erhebung festgelegte, eindeutige und legitime 
Zwecke erhoben werden dürfen. Anschließend dürfen sie nicht in ei- 
ner Weise weiterverarbeitet — also beispielsweise ausgewertet — wer- 
den, die mit diesen erklarten Zwecken nicht in Einklang zu bringen 
ist (zu den Ausnahmen, durch die der Gesetzgeber einen Ausgleich 
dieses Dilemmas herstellt, siehe unter Abschnitt Teil 1, IV. 4. b) (2) (a)). 

Wenn also die betroffene Person im Hinblick auf einen bestimm- 
ten, ihr gegenüber kommunizierten Verarbeitungszweck eingewilligt 
hat, ist der Verarbeiter in der Folge an diesen Zweck gebunden. Will er 
diesen andern oder erweitern, muss er fiir den weiteren Verarbeitungs- 
zweck eine weitere Einwilligung einholen. Dies ware nur entbehrlich, 
wenn der weitere Verarbeitungszweck anderweitig gestattet ware (bei- 
spielsweise durch rechtliche Erlaubnis, etwa dem Forschungsprivileg). 
Die Zweckbindung gilt als allgemeiner Grundsatz dabei nicht nur für 
die Einwilligung, sondern auch für Datenverarbeitungen, die sich auf 
andere Rechtsgrundlagen stützen. Die anwendbaren Gesetze enthalten 
Vorschriften, in denen der Grundsatz ausdrücklich genannt und näher 
ausgestaltet ist (zum Beispiel $ 6 HmbDSG). Im Zusammenhang mit 
Open-Science-Programmen, die durch öffentliche Stellen wie staatli- 
che Universitäten oder Bibliotheken durchgeführt werden, ist zudem 
beachtenswert, dass die Einrichtungen diesbezüglich per Gesetz einen 
recht großzügigen Spielraum zugewiesen bekommen, da als „Zweck“ 
die Erfüllung ihrer öffentlichen Aufgaben hinreichend konkret ist (vgl. 
zum Beispiel § 4 HmbDSG i.V.m. Art. 6 Abs. 1 S. 1 lit. e DSGVO). 

Eng damit zusammen hängt der Grundsatz der Datenminimie- 
rung: Zulässig sind Erhebung, Speicherung und Verarbeitung per- 
sonenbezogener Daten nur, soweit dies für den Zweck erforderlich 
ist. Dadurch soll gewährleistet werden, dass nicht mehr Daten als 
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unbedingt notwendig erhoben werden und so die Menge der gespei- 
cherten personenbezogenen Daten von vornherein begrenzt wird. 


(g) Die Rechte der Betroffenen 


Jeder, dessen personenbezogene Daten von einem Dritten erho- 
ben wurden, hat Rechte in Bezug auf diese Datensammlung. In der 
DSGVO ist diesen Rechten das dritte Kapitel gewidmet (Art. 12-23 
DSGVO). Adressat der Betroffenenrechte ist der Verantwortliche, der 
die personenbezogenen Daten erhoben, gespeichert oder anderweitig 
verwendet hat. Von den Betroffenenrechten gibt es zahlreiche Ausnah- 
men, zum Beispiel bei Datenverarbeitungen zu wissenschaftlichen 
oder journalistischen Zwecken, auf die im nächsten Abschnitt näher 
eingegangen wird. 

Zunächst einmal hat jede betroffene Person ein Recht auf Informa- 
tion und Auskunft (Art. 15 DSGVO). Dieses umfasst eine Mitteilung 
über die Identität und die Kontaktdaten des für die Datenverarbeitung 
Verantwortlichen, den Zweck jeder einzelnen Verarbeitung ihrer per- 
sonenbezogenen Daten sowie deren Dauer. Ihr muss zudem mitgeteilt 
werden, welche weiteren Rechte ihr zukommen. Diesen Informations- 
pflichten wird in der Regel schon in der Datenschutzerklärung, zum 
Beispiel auf einer Webseite, entsprochen. Die Angaben sind erforder- 
lich, damit die betroffene Person Entscheidungen über Betroffenen- 
rechte (wie beispielsweise das Widerrufsrecht) überhaupt informiert 
treffen kann. Das Recht auf Auskunft ist somit das Gegenstück zu den 
oben genannten Informations- und Transparenzpflichten des Verar- 
beiters. Eine Person, die beispielsweise an einer wissenschaftlichen 
Studie als Probandin teilgenommen hat, darf deshalb diese Informati- 
onen stets abfragen, und sie sind ihr entsprechend ohne weitere Hin- 
dernisse (und grundsätzlich unentgeltlich!) mitzuteilen. 

Sollte sich herausstellen, dass die personenbezogenen Daten des 
um Auskunft bittenden Betroffenen fehlerhaft sind - beispielsweise 
ein falsches Geburtsjahr anführen oder eine Antwort auf dem Frage- 
bogen einer qualitativen sozialwissenschaftlichen Erhebung falsch 
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zuordnen - dann hat dieser das Recht, dies korrigieren zu lassen (Be- 
richtigungsanspruch, Art. 16 DSGVO). 

Auch im Kontext von Open-Science-Programmen kann schließlich 
das Recht auf Löschung relevant werden. Dies wird in der DSGVO 
auch „Recht auf Vergessenwerden“ genannt (Art. 17 DSGVO). Dieses 
Recht kommt insbesondere dann zum Tragen, wenn die von der Da- 
tenverarbeitung betroffene Person ihre ursprünglich erteilte Einwilli- 
gung widerrufen hat. Denn in diesem Fall gibt es ab dem Zeitpunkt, 
zu dem der Widerruf mitgeteilt worden ist, durch den Wegfall der 
Einwilligung für die Zukunft keine Berechtigung mehr, die entspre- 
chenden Daten weiter zu nutzen. Es sei denn, es greift eine ander- 
weitige Rechtsgrundlage für die Verarbeitung (vgl. Art. 17 Abs. ı lit. b 
DSGVO). Wird das Recht auf Vergessenwerden geltend gemacht, ent- 
fällt auch die Speicherbefugnis (denn das Speichern ist eine Art der 
Verarbeitung). Hatte der Verarbeiter die Daten zwischenzeitlich wei- 
tergegeben, dann hat er die Empfänger über das Löschungsersuchen 
zu informieren (Art. 17 Abs. 2 DSGVO). 

Auch von der Löschungspflicht gibt es Ausnahmen, die in Art. 17 
Abs. 3 DSGVO aufgezählt sind. Solche gelten etwa bezüglich der Verar- 
beitung zu wissenschaftlichen oder historischen Forschungszwecken 
(siehe näher Abschnitt Teil 1, IV. 4. b) (2) (b)). 


(h) Datenschutzbeauftragte 


Schließlich stellt das europäische Recht die Pflicht auf, einen Daten- 
schutzbeauftragten zu benennen, wenn die Datenverarbeitung von 
einer Behörde oder einer öffentlichen Stelle durchgeführt wird. Dies 
schließt staatliche Hochschulen und Schulen ein. 
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b) Sonderfragen bei der wissenschaftlichen 
Nutzung von personenbezogenen Daten 


(1) Problem der Erhebung und Nutzung von personen- 
bezogenen Daten zu wissenschaftlichen Zwecken 


Für die Verarbeitung von personenbezogenen Daten im Rahmen der 
wissenschaftlichen Forschung werden die allgemeinen datenschutz- 
rechtlichen Vorgaben häufig eine erhebliche Herausforderung dar- 
stellen. Das gilt unter anderem für den Grundsatz der Zweckbindung 
und die damit korrespondierenden Transparenzpflichten, da die 
endgültige Datennutzung gerade in der Forschung nicht immer von 
vornherein feststehen wird. Um trotzdem ihrem übergeordneten Ziel 
der Förderung der Wissenschaft gerecht zu werden, sieht der daten- 
schutzrechtliche Rahmen deshalb eine Reihe von Sonderbestimmun- 
gen für Datenverarbeitungen in wissenschaftlichen Kontexten vor 
(siehe hierzu unten im Abschnitt ,, Losungsméglichkeiten‘). 

Das Problem wird beispielsweise deutlich an medizinischer For- 
schung auf Basis von Patientendaten, die ursprünglich von Ärzten 
erhoben wurden (also nicht direkt im oder für das Forschungspro- 
jekt). Eine solche Sekundärnutzung von Behandlungsdaten ist übli- 
che Praxis. Oft jedoch sind die eigentlichen Ziele des medizinischen 
Forschungsvorhabens zu dem Zeitpunkt noch gar nicht konkret be- 
nannt, zu dem sie beim Patienten im Rahmen seiner Behandlung an- 
fallen. Bei strikter Anwendung des Zweckbindungsgrundsatzes und 
der Transparenzpflichten wären in solchen Fällen in jedem Fall eine 
oder gar mehrere Einwilligung(en) erforderlich. Die diesbezüglichen 
Regelungen geben schließlich vor, dass die Einwilligung nur für den 
konkreten, vorab definierten und dem Betroffenen mitgeteilten Zweck 
gilt. Eine generische Angabe wie „willigt zur Nutzung in der medizi- 
nischen Forschung ein“ wäre zu unkonkret und somit grundsätzlich 
nichthinreichend, um den datenschutzrechtlichen Anforderungen zu 
genügen. In einem solchen Fall kann unter Umständen anstelle der 
Einwilligung jedoch auch aufeine gesetzliche Erlaubnis zur Datenver- 
arbeitung zurückgegriffen werden, wie sie in Abschnitt Teil 1, IV. 4. b) 
(2) eingehender beschrieben werden. 
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(a) Sonderproblem: Umgang mit sensiblen Daten 


Wie das Beispiel der Patientendaten bereits zeigt, stellt sich das Prob- 
lem der Vereinbarkeit von Forschungstätigkeit mit datenschutzrecht- 
lichen Bestimmungen vor allem im Kontext sogenannter „sensibler 
Daten“. Der DSGVO zufolge (Art. 9 Abs. ı DSGVO) sind das solche 
Daten, 


aus denen die rassische und ethnische Herkunft, politische 
Meinungen, religiöse oder weltanschauliche Überzeugungen 
oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die 
Verarbeitung von genetischen Daten, biometrischen Daten 
zur eindeutigen Identifizierung einer natürlichen Person, 
Gesundheitsdaten oder Daten zum Sexualleben oder der sexuel- 
len Orientierung einer natürlichen Person. 


Das Verarbeiten dieser Datenkategorie ist vom Gesetz im Grundsatz 
untersagt. Es werden allerdings Ausnahmen zugelassen, die in Art. 9 
Abs. 2 DSGVO aufgeführt sind, zum Beispiel das Forschungsprivileg 
(siehe Abschnitt Teil 1, IV. 4. b) (2) (a)). Diese Erlaubnistatbestande, 
die die Verarbeitung sensibler Daten zu Forschungszwecken zulas- 
sen, kommen nicht nur zum Tragen, wenn es um genetische oder 
biometrische Daten geht. Auch zum Beispiel sozialwissenschaftliche 
Erhebungen, in denen politische, religiöse oder weltanschauliche An- 
sichten ihrer Forschungssubjekte abgefragt werden, fallen hierunter. 


(b) Sonderproblem: Big-Data-Analysen 


Eine weitere Herausforderung, die sich häufig im Kontext von Da- 
tenerhebungen zu wissenschaftlichen Zielen stellen wird, ist die 
Frage der Vereinbarkeit datenschutzrechtlicher Vorgaben mit 
Big-Data-Nutzungen. Darunter sind Verarbeitungen zu verstehen, 
bei denen große, unstrukturierte Datenmengen genutzt werden, die 
aus unterschiedlichen Quellen und Einzeldaten aggregiert wurden. Es 
ist heutzutage beispielsweise üblich, große Datenbestände im Wege 
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des Text- und Data-Mining (TDM) auszuwerten. Big-Data-Analysen 
riesiger Datenbestände haben großes Potenzial unter anderem für 
die wissenschaftliche Forschung. Nicht jeder Datenbestand enthält 
zwingend auch personenbezogene Daten. Dieser Punkt ist zunächst 
genau zu prüfen, daerüber die Anwendbarkeit des Datenschutzrechts 
entscheidet (siehe Abschnitt Teil 1, IV 4. a) (1)). Ergibt die Prüfung, dass 
die Datensätze personenbezogene Daten enthalten, so müssen sich 
deren Auswertungen mit Hilfe von Text- und Data-Mining oder ande- 
ren Analyseverfahren am Datenschutzrecht messen lassen. 

Die Zusammenführung einzelner personenbezogener Daten oder 
Datensätze aus verschiedenen Quellen stellt aus der Perspektive des 
Datenschutzrechts zunächst einmal eine neue Datenerhebung dar, 
für die die oben dargestellten Grundsätze gelten. Das bedeutet, dass 
es einer Festlegung des Erhebungszweckes, der Erfüllung von Infor- 
mationspflichten und insbesondere einer Ermächtigungsgrundlage 
bedarf. Beruhte die Erhebung der ursprünglichen Daten aufeiner Ein- 
willigung, so folgt daraus nur die Rechtmäßigkeit der ersten Erhebung. 
Für die zweite Erhebung in Form des TDM gilt diese im Zweifel nicht. 

Außerdem ändert sich durch die Aggregation in der Regel der 
Zweck der Datenverarbeitung. Es ist ja gerade der Sinn von Big-Data- 
Anwendungen, neue Erkenntnisse aus vorhandenen Daten zu ziehen 
und die Daten damit nicht nur einer neuen Verwendung zuzufthren, 
sondern ihnen oftmals durch den neuen Kontext auch einen neuen 
Bedeutungsgehalt zu geben. Das bedeutet aber eben auch: Beruhte 
die erste Datenerhebung auf der Einwilligung der Betroffenen, die 
sich auf einen bestimmten, urspriinglichen Zweck bezog, dann kann 
diese die neue Auswertung grundsatzlich nicht legitimieren, da sich 
der Zweck geändert hat. Auch hier gilt wieder, dass die Angabe eines 
ganz unbestimmten Verarbeitungszwecks wie zum Beispiel „medizi- 
nische Forschung“ nicht hinreichend ist. Soweit möglich, kann daher 
alternativ mit anonymisierten Daten gearbeitet werden, deren Perso- 
nenbezug aufgehoben ist und daher nicht mehr den Beschränkungen 
des Datenschutzrechts unterliegen, oder zumindest mit pseudonymi- 
sierten Daten. Kommt dies nicht in Betracht, so ist die betroffene Per- 
son über den neuen Verarbeitungszweck ausführlich zu informieren, 
wenn um deren erneute Einwilligung nachgesucht wird (Art. 14 Abs. 4 
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DSGVO). Wenn es um wissenschaftliche oder historische Forschungs- 
zwecke geht, macht Art. 14 Abs. 5 lit. b DSGVO hiervon wiederum eine 
Ausnahme. Um den Umgang mit solchen Konstellationen allgemein 
geht es im nächsten Abschnitt. 


(2) Lösungsansätze für die Datenverarbeitung zu 
Forschungszwecken 


Der vorangegangene Abschnitt hat einige grundsätzliche Probleme 
aufgezeigt, die auftauchen, wenn man personenbezogene Daten für 
die wissenschaftliche Forschung nutzen will. Da der Gesetzgeber 
aber erkannt hat, dass in diesem und anderen Fällen ein öffentliches 
Interesse an der Datenverarbeitung besteht, hat er mit Art. 89 Abs.ı 
und 2 DSGVO eine sogenannte Öffnungsklausel geschaffen. Diese er- 
möglicht es den nationalen Gesetzgebern, Privilegien für die Daten- 
verarbeitung für wissenschaftliche Zwecke zu schaffen. Der deutsche 
Gesetzgeber hat von dieser Option Gebrauch gemacht. 


(a) Forschungsprivileg 


Nach dem „Forschungsprivileg“ (Art. 5 Abs. ı lit. b DSGVO) wird der 
Grundsatz der Zweckbindung bei der Nutzung von personenbezoge- 
nen Daten für die Forschung abgeschwächt. Eine spätere Änderung 
des Verarbeitungszwecks ist demnach unter bestimmten Vorausset- 
zungen erlaubt. So gilt eine Weiterverarbeitung für wissenschaftliche 
oder historische Forschungszwecke nicht als unvereinbar mit den ur- 
sprünglichen Zwecken (vgl. als Auslegungshilfe hierzu auch die ErwG 
156, 157 und 159 zur DSGVO). Das heißt, es muss in einem solchen Fall 
keine erneute Einwilligung des Betroffenen eingeholt werden. Diese 
Privilegierung ist allerdings an die Voraussetzung geknüpft, dass die 
für die Datenverarbeitung verantwortliche Person bestimmte tech- 
nische und organisatorische Maßnahmen trifft, die in Art. 89 Abs. ı 
DSGVO aufgeführt sind. Insbesondere sollen die Daten - falls das 
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möglich ist, ohne das Erreichen des Forschungsziels zu gefährden - 

pseudonymisiert werden. 

Auch die Verarbeitung sensibler personenbezogener Daten im Sin- 
ne von Art. 9 Abs. 1 DSGVO kann privilegiert sein, wenn sie zu wissen- 
schaftlichen oder historischen Forschungszwecken erfolgt und dies in 
einem Gesetz eines EU-Mitgliedstaates ausdrücklich so vorgesehen 
ist. Das bestimmt Art. 9 Abs. 2 lit.j DSGVO. Sowohl der Bund (vgl. $27 
BDSG) als auch die Bundesländer, die innerhalb der Bundesrepublik 
für die Hochschulen primär zuständig sind, haben in ihren Daten- 
schutzgesetzen entsprechende Bestimmungen. 

So sieht zum Beispiel das Hamburgische Datenschutzgesetz 
eine solche Bevorzugung von Forschungstätigkeit vor. In $ 11 Abs. 1 
HmbDSG wird bestimmt, dass die Verarbeitung personenbezogener 
Daten - einschließlich sensibler Daten - zu Zwecken wissenschaft- 
licher oder historischer Forschung auch ohne Einwilligung der Be- 
troffenen erlaubt ist, wenn eine von zwei Voraussetzungen erfüllt ist. 
- Es werden keine schutzwürdigen Interessen der betroffenen Per- 

son beeinträchtigt. Dies kann aufgrund der (wenig sensiblen) 
Natur der Daten der Fall sein oder weil angesichts der Art der 
Verarbeitung auszuschließen ist, dass die Interessen der Person 
beeinträchtigt werden. 

- Die Datenverarbeitung beeinträchtigt zwar schutzwürdige Inte- 
ressen der betroffenen Personen, aber der Zweck rechtfertigt das 
Mittel. An der Durchführung des Forschungsvorhabens besteht 
ein erheblich überwiegendes öffentliches Interesse und ohne 
die Daten könnte das Forschungsziel nicht erreicht werden oder 
würde jedenfalls erheblich beeinträchtigt. Das wäre beispielswei- 
se dann der Fall, wenn der Aufwand ohne die Datenverarbeitung 
derart steigen würde, dass das Vorhaben faktisch nicht mehr 
durchgeführt werden könnte. 


Nach der Begründung zum neuen HmbDSG des Gesetzgebers setzt 
die Privilegierung für beide Varianten zusätzlich voraus, dass die 
Daten für konkrete, bereits klar umrissene Forschungsprojekte erho- 
ben werden. Es soll nach der Vorschrift gerade nicht gestattet sein, 
personenbezogene Daten ohne bestimmten Zweck, also quasi „auf 
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Vorrat“ zu erheben. Damit kann sich die Sammlung von Daten für 
explorative Big-Data-Anwendungen, wie oben beschrieben, im Zwei- 
fel nicht auf diese Privilegierung stützen. Aus dieser Zweckbindung 
folgt auch, dass Einwilligungen eingeholt werden müssen, wenn der 
Forschungszweck nach Erhebung der Daten geändert wird ($ 11 Abs. ı 
S. 3 HmbDSG). 

Auch wenn die personenbezogenen Daten ohne Einwilligung der 
betroffenen Person erhoben werden durften, bestimmt das Gesetz, 
dass sie dennoch sobald wie möglich zu anonymisieren sind - es 
sei denn, durch diese Maßnahme würde das Forschungsziel beein- 
trächtigt oder gefährdet. In diesem Fall sind sie aber in jedem Fall zu 
pseudonymisieren ($ 11 Abs. 2 HmbDSG). Hierbei sind zudem ange- 
messene und spezifische Maßnahmen zur Wahrung der Interessen 
der betroffenen Person vorzusehen. Diese sind in $ 22 Abs. 2 BDSG 
aufgezählt, auf den $ 11 Abs. 2 HmbDSG verweist. 

Soweit es um die Sekundärnutzung sensibler personenbezogener 
Daten von Patienten geht, sehen schließlich auch die Krankenhaus- 
gesetze der Bundesländer bestimmte privilegierte Datennutzungen 
für die wissenschaftliche Forschung vor. Zum Beispiel findet sich eine 
entsprechende Vorschrift für die Freie und Hansestadt Hamburg in 
§ 12 des Hamburgischen Krankenhausgesetzes in der Fassung vom 
17.12.2018 (kurz: HmbKHG). Für eigene Projekte darf der Arzt die 
Patientendaten stets verarbeiten ($ 12 Abs. 1 S. 1 HmbKHG), solange 
die Daten so weit wie möglich pseudonymisiert werden ($ 12 Abs. 3 
HmbKHG). Für wissenschaftliche Forschung, die nicht die eigene 
des behandelnden Arztes ist, dürfen die Daten nach $ 12 Abs. 1S. 2 
HmbKHG dann ohne Einwilligung verarbeitet und gesammelt wer- 
den, wenn dies für das Forschungsvorhaben erforderlich ist und das 
öffentliche Interesse am Vorhaben die Interessen des betroffenen Pati- 
enten am Schutz der Daten überwiegt. Gemäß $ 12 Abs. 3 HmbKHG ist 
allerdings auch in diesem Falleine Pseudonymisierung vorzunehmen. 
Eine Einwilligung ist nach $ 12 Abs. 1 S. 4 HmbKHG schließlich auch 
nicht erforderlich, wenn eine Anonymisierung der Daten erfolgt ist. 
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(b) Betroffenenrechte bei Datennutzungen nach dem 
Forschungsprivileg 


Sind die oben erläuterten Voraussetzungen für die Nutzung perso- 
nenbezogener Daten für die wissenschaftliche oder historische For- 
schung insoweit erfüllt, dann sind auch die Rechte der betroffenen 
Personen in Bezug auf die verarbeiteten Daten eingeschränkt. 

Zum einen sieht Art. 89 Abs. 2 DSGVO die Möglichkeit für EU-Mit- 
gliedstaaten vor, in ihren eigenen Datenschutzgesetzen Ausnahmen 
für bestimmte Betroffenenrechte vorzusehen. Auch von dieser Option 
wurde in Deutschland Gebrauch gemacht. Die Freie und Hansestadt 
Hamburg beispielsweise hat in $ 11 Abs. 5 HmbDSG geregelt, dass die 
Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), 
Einschrankung der Verarbeitung (Art. 18 DSGVO) und Widerspruch 
(Art. 21 DSGVO) jedenfalls insoweit keine Anwendung finden, wie ihre 
Wahrnehmung die Forschungsziele gefahrden oder ernsthaft beein- 
trächtigen würde. 

Zum anderen sieht die DSGVO selbst vor, dass bei der Nutzung 
personenbezogener Daten zu Forschungszwecken bestimmte weitere 
Betroffenenrechte beschränkt sind. So hat die betroffene Person kei- 
nen Anspruch auf Information über die Datennutzung, wenn und so- 
weit sich die Erteilung dieser Information als unmöglich erweist oder 
einen unverhältnismäßigen Aufwand erfordern würde (Art. 14 Abs. 5 
lit. b DSGVO). Das Recht auf Löschung („Recht auf Vergessenwerden‘) 
greift ebenfalls nicht, wenn die Löschung die Verwirklichung der For- 
schungsziele voraussichtlich verhindern oder zumindest ernsthaft 
beeinträchtigen würde (Art. 17 Abs. 3 lit. dDSGVO). 


(c) Einwilligung 


Natürlich bleibt neben den Regelungen zum Forschungsprivileg auch 
in wissenschaftlichen Kontexten die Möglichkeit, sich um Einwilligun- 
gen der betroffenen Personen zu bemühen. Diese Option wird indes 
nicht immer realistisch sein (zum Beispiel bei Big-Data-Analysen al- 
lein aufgrund der großen Anzahl von einzuholenden Einwilligungen). 
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Nach der Ausnahme in Art. 11 Abs. 2 DSGVO (siehe hierzu auch 
ErwG 57) kann dies ausnahmsweise entbehrlich sein. Hierfür muss 
der Datenverarbeiter beweisen können, dass er nicht in der Lage war, 
die betroffenen Personen zu identifizieren. Ein anderer Ansatz wäre, 
die Daten zu anonymisieren und so den Personenbezug zu entfernen. 

Einwilligungen können auch die Verarbeitung von sensiblen Daten 
legitimieren (Art. 9 Abs. 2 lit. a DSGVO). Geht es dabei zum Beispiel 
um die Sekundärnutzung von Patientendaten, die während der Be- 
handlung anfallen, so ist die Einwilligung vom Arzt selbst einzuholen, 
nicht vom Forscher, der die Daten anschließend für seine Forschungs- 
zwecke verarbeiten will. Auch hierbei ist entscheidend, dass der Arzt 
über die Nutzung einschließlich der Zwecke in einer Weise aufklärt, 
die eine informierte Entscheidung („informed consent“) des Patienten 
ermöglicht. Ist eine präzise Umschreibung des Forschungsvorhabens 
(noch) nicht möglich — was oft der Fall sein wird -, kann es sich unter 
Umständen anbieten, auf eine sogenannte abgestufte oder differen- 
zierte Einwilligung zurückzugreifen. In der Praxis bedeutet das, dass 
vor jedem Verarbeitungsschritt eine erneute, spezifische Einwilligung 
des Patienten eingeholt wird. 


(d) Anonymisierung 


Sollte eine Einwilligung nicht in Betracht kommen und die Vorausset- 
zungen des Forschungsprivilegs im Einzelfall nicht vorliegen, bietet 
sich, wo und soweit möglich, als Alternative die Anonymisierung der 
personenbezogenen Daten an. Für viele Forschungsvorhaben dürfte 
dieses Mittel der sauberste Weg sein, um sicherzustellen, dass nicht 
gegen datenschutzrechtliche Bestimmungen verstoßen wird. 

Allerdings kommt auch diese Variante nicht immer in Betracht. 
Beispielsweise können Gendaten, die - aufgrund ihrer Einzigartig- 
keit - stets einer bestimmten Person zugeordnet werden können, 
schwerlich anonymisiert werden. Zudem kann es der Forschungs- 
zweck gebieten, dass nicht nur rein statistische Daten ohne Personen- 
bezug ausgewertet werden. 
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Auch bei Big-Data-Anwendungen ist die vollständige und zuverläs- 
sige Anonymisierung personenbezogener Daten oft schwierig umzu- 
setzen. Studien haben gezeigt, dass die großen Rechenleistungen, die 
heute zur Verfügung stehen, in Kombination mit den enormen Daten- 
mengen, die bei Big Data verarbeitet werden, eine Re-Identifizierung 
einzelner Betroffener in vielen Fällen ermöglichen. So reichten bei ei- 
nem Experiment drei demografische Merkmale aus, um 87 Prozent 
der Bevölkerung der Vereinigten Staaten zu identifizieren. Ob und 
wie in solchen Kontexten, wenn das Forschungsprivileg und andere 
gesetzliche Ermächtigungen keine Anwendung finden, Anonymisie- 
rungsmaßnahmen aus dem Datenschutzrecht herausführen können, 
ist eine bislang ungeklärte Frage. 


(3) Veröffentlichung von Daten, die für wissenschaft- 
liche Zwecke erhoben wurden, und Open Access 


In den vorangegangenen Abschnitten wurde erläutert, unter welchen 

Voraussetzungen personenbezogene Daten für wissenschaftliche 

Zwecke verarbeitet werden dürfen. Daraus folgt allerdings noch nicht 

zwingend, dass die so erhobenen und verarbeiteten Daten selbst auch 

veröffentlicht werden dürfen. So sind beispielsweise Open-Data-Nut- 
zungen von personenbezogenen Rohdaten (solche, die noch nicht ver- 
arbeitet und ausgewertet sind) hiervon nicht ohne Weiteres umfasst. 

Die Voraussetzungen für die Veröffentlichung personenbezogener 

Daten sind wiederum in den anwendbaren Datenschutzgesetzen spe- 

ziell geregelt. Entsprechende Bestimmungen befinden sich im Bun- 

desdatenschutzgesetz ($ 27 Abs. 4 BDSG) sowie in den Datenschutzge- 
setzen der Länder. Das Datenschutzgesetz der Freien und Hansestadt 

Hamburg beispielsweise bestimmt in $ 11 Abs. 3 HmbDSG, dass die 

Veröffentlichung zu Forschungszwecken erlaubt ist, wenn eine der 

folgenden Voraussetzungen erfüllt ist: 

- Die betroffene Person hat eingewilligt. Hierbei ist zu beachten, 
dass sich die Erklärung ausdrücklich auch auf die Veröffentli- 
chung und ihre Modalitäten beziehen muss, und dass diese Ein- 
willigung jederzeit wieder zurückgenommen werden kann. 
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- Liegt keine Einwilligung vor, dann dürfen personenbezogene Da- 
ten nur in dem sehr eng begrenzten Fall veröffentlicht werden, 
dass dies für die „Darstellung von Forschungsergebnissen über 
Ereignisse der Zeitgeschichte unerlässlich ist“. So könnte es also 
zum Beispiel zulässig sein, eine Studie über die Studentenunru- 
hen 1968 im Rahmen eines Open-Science-Programms zur freien 
Verfügung ins Netz zu stellen, selbst wenn hierin Interviews mit 
namentlich genannten Zeitzeugen enthalten wären. Vorausset- 
zung hierfür wäre jedoch, dass die Studie ohne die Namensnen- 
nungen oder andere relevante personenbezogene Daten weitge- 
hend unverständlich oder nutzlos wäre. 


Liegen die genannten Voraussetzungen - die sich wortgleich auch 
in $ 27 Abs. 4 BDSG finden - nicht vor, dann sind personenbezogene 
Daten vollständig zu anonymisieren, bevor sie veröffentlicht werden 
können. Es ist hierbei im Blick zu behalten, dass die Anonymisierung 
nicht bei allen Daten möglich sein wird, wie oben ausgeführt wurde. 


c) Datensicherheit 


Personenbezogene Daten sind stets so zu verarbeiten, dass sie in ange- 
messener Weise sicher sind. Damit gemeint ist der Schutz vor unbefug- 
ter und unrechtmäßiger Verarbeitung, vor unbeabsichtigtem Verlust, 
unbeabsichtigter Zerstörung oder Schädigung der Daten. Aus diesem 
Grund hat der Verantwortliche in jedem Fall geeignete technische und 
organisatorische Maßnahmen zutreffen. Was diese im Einzelnen sind, 
wird in Art. 32 der DSGVO näher ausgeführt. Die Anforderungen an 
das Datensicherheitsniveau sind relativ zur Sensibilität der verarbei- 
teten personenbezogenen Daten. Eine detaillierte Auseinandersetzung 
mit den datensicherheitsrechtlichen Vorgaben erfolgt hier nicht, da 
dies den Rahmen der Darstellung sprengen würde. 
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5. Sonderfall Personenabbildungen 


Das Recht am eigenen Bild als eines der wichtigsten besonderen Per- 
sönlichkeitsrechte wird immer dann relevant, wenn eine Person auf 
einem Bild, in einem Video et cetera erkennbar ist. Zwar geht es dabei 
in erster Linie um das Gesicht der Person und die prägenden Gesichts- 
züge. Aber auch andere, sogar für sich genommen lediglich beglei- 
tende Merkmale oder Umstände des Bildes können zu einer rechtlich 
relevanten Erkennbarkeit führen. Das kann die Kleidung der Person 
sein, ihre Frisur, oder eine bestimmte Art des Ganges. Auch der Ort, 
an dem sie sich befindet, kann unter Umständen dazu führen, dass 
sie identifizierbar wird. Bei der Bewertung, ob Erkennbarkeit gegeben 
ist, kommt es stets auf eine genaue Einschätzung des Einzelfalls an. 
Pauschale Beurteilungen werden kaum jemals möglich sein. 

Unter Umständen können sogar bildliche Darstellungen von Ge- 
bäuden oder Sachen - wenn auch nicht zwingend im Verhältnis zum 
Recht am eigenen Bild, so doch aber im Allgemeinen - persönlich- 
keitsrechtlich relevant sein. Das ist dann der Fall, wenn dadurch der 
persönliche Lebensraum einer Person betroffen ist oder wenn es das 
Bild ermöglicht, Rückschlüsse auf die Identität einer Person zu zie- 
hen und diese auf diese Weise erkennbar wird. Das gilt zum Beispiel 
in besonderem Maße für Kfz-Kennzeichen in Fotos, denn durch die 
Verbindung zum Fahrzeughalter kann dieser durch die Ver6ffentli- 
chung des Fotos möglicherweise kompromittiert werden, was sein 
Persönlichkeitsrecht verletzen würde. Auch hier sind wiederum die 
genauen Umstände des Einzelfalles für eine rechtliche Bewertung ent- 
scheidend. Im Zweifel sollte man deshalb aber vor Veröffentlichung 
des Fotos solche Kennzeichen oder ähnliche Gegenstände unkenntlich 
machen. 
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a) Vorbemerkung: das Verhältnis von KUG und 
Datenschutzrecht 


Das Recht am eigenen Bild ist schon seit 1907 im Kunsturhebergesetz 
(KUG) spezialgesetzlich geregelt ($$ 22-24 KUG). Bis zum Inkrafttre- 
ten der DSGVO war das KUG ausschließlich für die Veröffentlichung 
und Verbreitung von Personenbildnissen anwendbar. Im Zuge der 
Digitalisierung hat es beziehungsweise wurde es durch die Recht- 
sprechung weiterentwickelt. Es gilt daher ohne Weiteres auch für das 
Einstellen und Teilen von Fotos oder Videos, auf denen Personen zu 
sehen sind, im Internet oder sozialen Netzwerken. 

Auch Personenabbildungen sind personenbezogene Daten. Wenn 
man davon ausgeht, wäre - gegebenenfalls neben dem KUG - bei deren 
Veröffentlichung und sonstigen Nutzung auch das Datenschutzrecht 
zu beachten. Das alte Bundesdatenschutzgesetz und die alten Da- 
tenschutzgesetze der Länder sahen die Möglichkeit sogenannter Be- 
reichsausnahmen vor. Das bedeutete, dass speziellere, auf besondere 
Situationen anwendbare Gesetze die Datenschutzgesetze verdrängten. 
Die herrschende Rechtsprechung erkannte an, dass es sich beim KUG 
um solch ein spezielleres Gesetz handelte. Auch wenn diese Frage nie 
vollumfänglich höchstrichterlich entschieden wurde, konnte man nach 
alter Rechtslage davon ausgehen, dass für die Nutzung von Bildnissen 
ausschließlich das KUG Anwendung fand und nicht die Datenschutz- 
gesetze. Weitgehend ungeklärt ist bis heute im Übrigen die Frage, ob 
Datenschutzrecht auf die Anfertigung von Personenabbildungen An- 
wendung findet und wenn, welche Auswirkungen dies hat (das KUG 
gilt unbestritten nur für die Verwendung solcher Aufnahmen, nicht für 
deren Herstellung). Der Hauptgrund für diese Unklarheit liegt sicher- 
lich darin, dass die Erstellung eines Fotos, selbst wenn sie rechtswidrig 
ist, in der Regel kaum verfolgt werden kann (schon gar nicht durch Da- 
tenschutzbehörden), weil sie nicht publik ist und nicht nachgewiesen 
werden kann. Daher werden die Rechtsverfolgung und somit auch die 
Rechtsprechung in aller Regel erst bei Veröffentlichung beziehungswei- 
se Verwendung der Fotos aktiv. Da hierfür das KUG nach altem Recht 
exklusiv galt, wurden datenschutzrechtliche Fragen in Bezug auf die 
Herstellung von Personenaufnahmen nie wirklich geklärt. 
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Dass das Datenschutzrecht auf die Herstellung von Personenab- 
bildungen (also in datenschutzrechtlicher Terminologie die Erhebung 
solcher personenbezogenen Daten) Anwendung findet, dürfte spätes- 
tens nach Inkrafttreten der DSGVO unbestreitbar sein. Solange die 
Fotos nicht verwertet, also zum Beispiel online gestellt, mit anderen 
geteilt oder in Publikationen verwendet werden, dürfte die prakti- 
sche Relevanz dieses Umstands gering sein, daher wird hierauf im 
Folgenden nicht näher eingegangen. Jedoch wirft das Inkrafttreten 
der DSGVO zudem die Frage auf, ob das KUG für die Verwertung von 
Personenabbildungen, gegebenenfalls neben dem Datenschutzrecht, 
noch immer Anwendung findet. Dies ist derzeit ungeklärt. 

Die DSGVO selbst sieht keine ausdrückliche Bereichsausnahme 
für die Herstellung und Nutzung von Personenabbildungen vor. Sie 
ist als Unionsrecht im Zweifel vorrangig anzuwenden. Wäre die DSG- 
VO (ausschließlich) anwendbar, wäre die Anfertigung und Veröffentli- 
chung von Bildern, aufdenen Personen zu erkennen sind, jedenfalls in 
mancher Hinsicht anders zu beurteilen als nach der alten Rechtslage. 

Ob das KUG oder die DSGVO, gegebenenfalls nebeneinander, zu- 
künftig auf die Verwendung von Personenabbildungen Anwendung 
finden, ist umstritten. Einige Experten gehen davon aus, dass die 
DSGVO die Anwendbarkeit des KUG zumindest in Teilen verdrängt. 
Dahingegen vertritt eine Mitarbeiterin des Bundesministeriums des 
Innern (siehe „Kommentar: Stellungnahme des BMI zu DGSVO und 
Fotografie“) die Ansicht, dass sich an der diesbezüglichen Rechtsla- 
ge durch die DSGVO nichts ändert. Der Hamburgische Beauftragte 
für Datenschutz und Informationsfreiheit wiederum argumentiert, 
dass - weil der Gesetzgeber bislang nicht von der Option in Art. 85 
DSGVO Gebrauch gemacht hat, ein spezielles Gesetz für die Nutzung 
und Verwertung von Personenabbildungen zu erlassen - die DSGVO 
zwingend vorrangig anzuwenden ist. Allerdings schlägt er vor, die Ab- 
wägungskriterien zum Recht am eigenen Bild, die die Rechtsprechung 
in über hundert Jahren seit Erlass des KUG herausgearbeitet hat, in 
die nach Art. 6 Abs. 1 S. ı lit. f DSGVO vorzunehmende Abwägung 
zwischen den berechtigten Interessen des Verantwortlichen und den 
schutzwürdigen Interessen des Betroffenen einfließen zu lassen (sie- 
he „Rechtliche Bewertung von Fotografien einer unüberschaubaren 
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Anzahl von Menschen nach der DSGVO außerhalb des Journalismus“, 
Seite 4f.). Im Ergebnis hieße dies, dass das KUG zwar nicht unmittel- 
bar Anwendung findet, die hiernach geltende Rechtslage jedoch auch 
unter Anwendung der DSGVO fortgelten soll, indem sie in die Ausle- 
gung der datenschutzrechtlichen Normen einfließt. 

Letztlich werden die Gerichte hierüber zu entscheiden haben. 
Denkbar ist, dass sich der deutsche Gesetzgeber entscheidet, doch 
noch ein spezielles Gesetz zu verabschieden, das diese Frage klärt. Bis 
auf Weiteres dürfte jedenfalls davon auszugehen sein, dass die ausdif- 
ferenzierten Wertungen, die die Rechtsprechung für die Verwendung 
und Veröffentlichung von Personenabbildungen herausgearbeitet 
hat, ihre Gültigkeit behalten. Dementsprechend wird im Folgenden 
die Rechtslage nach dem KUG erläutert. An manchen Stellen wird da- 
bei auf etwaige ergänzend relevante Aspekte des Datenschutzrechts 
hingewiesen. 


b) Grundsatz der Einwilligung nach dem KUG 
(1) Einwilligung 


Ist eine Person aufeinem Bild erkennbar, so lautet die persönlichkeits- 
rechtliche Grundregel, dass dieses nur dann aufgenommen, veröffent- 
licht und verbreitet werden darf, wenn eine Einwilligung der Person 
vorliegt. Dabei kommt es nicht so sehr auf die Umstände der Einwil- 
ligungserklärung an. Das Gesetz verlangt vor allem nicht, dass sie 
schriftlich erteilt werden muss. Sie kann sich sogar konkludent, also 
aus den begleitenden Umständen, ergeben. So wird es einem Passan- 
ten, der sich in der Fußgängerzone für ein Interview mit einem Fern- 
sehsender zur Verfügung stellt, wohl klar sein, dass die Aufnahme an- 
schließend gesendet werden wird. Lehnt er das Interview nicht ab, ist 
davon auszugehen, dass er den offensichtlich angestrebten Verwen- 
dungszwecken auch (konkludent) zugestimmt hat. Hierfür spricht 
auch, dass die Datenverarbeitung erheblich intensiviert würde, wenn 
stets schriftliche Einwilligungserklärungen eingeholt und gespeichert 
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würden. Konkludente Einwilligungen (wie im vorstehenden Beispiel 
beschrieben) können indes nur die offensichtlichen und für den Ab- 
gebildeten klar erkennbaren Zwecke und Verwendungen abdecken. 
In vielen Fällen werden die Umstände, Ziele und Nutzungsinten- 
tionen allerdings weniger eindeutig sein. Würde das Passanteninter- 
view beispielsweise zu Forschungszwecken erstellt und würden die 
Aufnahmen in wissenschaftlichen Kontexten verbreitet und für Dritte 
nutzbar gemacht werden, wäre hieraufhinzuweisen und dies im Ein- 
zelnen zu erläutern. Und gleichwohl die Erklärung nicht in Schrift- 
form abgegeben werden muss, wird sich dies zu Beweiszwecken 
oft empfehlen, gerade wenn es um sensible Themen geht. Denn im 
Zweifelsfall muss die Person, die das Bild verwendet hat, nachweisen 
können, dass eine Einwilligung in einem Umfang, der sämtliche vor- 
genommenen Verwendungen erfasst, auch tatsächlich erklärt worden 
war. Es sind dabei aber stets so wenig Daten zu erfassen wie möglich. 
Dieser Weg scheint künftig auch wegen der Unsicherheit hinsicht- 
lich der Anwendbarkeit der DSGVO ratsam. Hiernach ist es zumin- 
dest uneindeutig, ob konkludente Einwilligungen, die sich lediglich 
aus den Umständen entnehmen lassen, noch wirksam sind. Es wird 
jedenfalls vertreten, dass wirksame Einwilligungen nach der DSGVO 
ein aktives, ausdrückliches Handeln erfordern, was wiederum auch 
für die Einholung von Einwilligungen an Bildnissen gelten könnte (sie- 
he oben). Zudem schreibt das Datenschutzrecht vor, den Betroffenen 
vor der Datenerhebung und -verarbeitung über diesen Vorgang, über 
dessen Zweck und seine Rechte zu informieren (siehe Abschnitt Teil ı, 
IV. 4. a) (3) (e)). Auch solche Informationen können bei einer rein im- 
pliziten Einwilligungseinholung schwerlich übermittelt werden. 


(2) Grundsatz der Zweckbindung im KUG 


Ein weiterer wichtiger Aspekt der Einwilligung, der für eine schrift- 
liche Fixierung spricht, ist auch beim Recht am eigenen Bild der so- 
genannte Grundsatz der Zweckbindung. Dieser besagt, dass sich die 
Einwilligung auf einen bestimmten Zweck bezieht. Um insofern eine 
informierte Einwilligung abgeben zu können, muss der Abgebildete 
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natürlich wissen, in welcher Art, in welchem Umfang und zu welchem 
Zweck das Bild verwendet werden soll. Nimmt ein Sozialwissenschaft- 
ler beispielsweise ein Interview mit einem Passanten in einer Fußgän- 
gerzone per Video auf und plant, dieses Interview anschließend auf 
einer Online-Plattform für jedermann zugänglich zu machen, dann 
muss er dem Passanten eben diesen Zweck erläutern. In entsprechen- 
dem Umfang muss auch die Einwilligung erklärt werden. 

Auch aus dieser Perspektive wird es häufig sinnvoll sein, die Ein- 
willigungen in verkörperter Form, schriftlich oder elektronisch (zum 
Beispiel per E-Mail), einzuholen beziehungsweise zu dokumentieren. 
Entsteht eine Auseinandersetzung über die Bildnutzung, muss der 
Verwender im Zweifel seine Befugnis, also die Existenz der Einwil- 
ligung und deren Umfang, beweisen. Liegt keine unmissverständli- 
che verkörperte Erklärung vor, wird im Zweifel davon ausgegangen, 
dass die abgebildete Person der Nutzung des Bildes nur im absolut 
notwendigen, für sie erkennbaren Umfang zugestimmt hat. Für den 
Verwender istes also wichtig, dass er, soweit möglich, jede intendierte 
Nutzung des Bildes erläutert und sich möglichst dokumentiert gestat- 
ten lässt. 

Gerade bei älteren Fotos stellt sich das Problem, dass Einwilligun- 
gen zur Veröffentlichung per Open Access, zum Beispiel in Open-Scien- 
ce-Programmen, nicht vorhanden sein werden. Je nach Alter wird es 
schon grundsätzlich an Einwilligungen fehlen, die Online-Veröffentli- 
chungen legitimieren können. Die Zustimmung zur Online-Nutzung 
kann zumindest bei älteren Einwilligungen auch nicht in allgemeine 
Formulierungen hineingelesen werden. Denn zumindest vor etwa 1995 
war es weder üblich noch allgemein bekannt oder (bis sicherlich Ende 
der 1980er-Jahre) auch nur möglich, Bilder online zu nutzen und ins 
Internet zu stellen. In solchen Fällen müssen also jedenfalls neue Ein- 
verständniserklärungen eingeholt werden. Das wird oft naturgemäß 
schwierig sein, weil die Abgebildeten nicht (mehr) identifiziert oder 
aufgefunden werden können. Ist dies der Fall, ist eine Nutzung nur 
nach Sonderregeln und damit ausnahmsweise (siehe unten) oder un- 
ter Vornahme von Anonymisierungsmaßnahmen zulässig. 
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(3) Open Access 


Im Rahmen eines Open-Science-Programms ist auf den ausreichen- 
den Umfang der Einwilligungserklärungen abgebildeter Personen 
dann besonders zu achten, wenn die Bilder beziehungsweise Videos 
unter Open-Access-Kriterien frei für jedermann zugänglich gemacht 
werden sollen. Denn hiermit gehen sehr weitreichende Nachnut- 
zungsbefugnisse einer in der Regel unbegrenzten Nutzergruppe ein- 
her, was auf die Persönlichkeitsrechte von Abgebildeten besondere 
Auswirkungen haben kann. Gerade die Einräumung von Nachnut- 
zungsrechten an jedermann (siehe hierzu Abschnitt Teil 1, III. 3) ist aus 
persönlichkeitsrechtlicher Perspektive sensibel, weil der ursprüngli- 
che Empfänger der Einwilligung hierdurch weitergehend die (rechtli- 
che) Kontrolle über die Bildnutzung aufgibt. 

In solchen Konstellationen dürften konkludente Einwilligungser- 
klärungen niemals ausreichen. Die möglichen Verwendungen (ein- 
schließlich der Nachnutzungen durch Dritte) sollten besonders sorg- 
fältig dargestellt werden, um eine entsprechend umfassende, rechtlich 
wirksame Einwilligung zu gewährleisten. 


(4) Anonymisierung 


Wenn keine Einwilligung vorliegt beziehungsweise unklar ist, wie weit 
die abgegebene Einwilligung reicht, kann eine rechtmäßige Bildver- 
wendung durch Anonymisierung ermöglicht werden. Diese muss, 
selbstverständlich, vorgenommen werden, bevor ein Bild veröffent- 
licht wird. Im Ergebnis entsprechen die Anforderungen an eine An- 
onymisierung denen des Datenschutzrechts. Es muss sichergestellt 
werden, dass die Person tatsächlich nicht mehr identifiziert werden 
kann - datenschutzrechtlich ausgedrückt muss es ausgeschlossen 
sein, dass ein Personenbezug nachträglich wiederhergestellt wer- 
den kann. Was dazu erforderlich ist, ist Frage des Einzelfalls und 
entzieht sich einer abstrakten Bewertung. Manchmal wird es ausrei- 
chen, nur das Gesicht der Person als zentralem Erkennungsmerkmal 
unkenntlich zu machen. Da sich die Erkennbarkeit jedoch auch im 
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Gesamtzusammenhang des Bildes aus der Kombination einer Viel- 
zahl von Merkmalen ergeben kann - dem Haus, vor dem die Person 
fotografiert wurde oder das Auto, aus dem sie gerade aussteigt -, sind 
je nach den Umständen weitere Maßnahmen der Bildbearbeitung zu 
ergreifen. Was jeweils erforderlich ist, ist Einzelfallfrage. 


(5) Einwilligung von Minderjährigen 


Sollen Darstellungen von minderjährigen Personen veröffentlicht wer- 
den, so kommt es auf Alter und Einsichtsfähigkeit an. Bei Kindern bis 
einschließlich sechs Jahren sind allein die Eltern beziehungsweise Er- 
ziehungsberechtigten dafür zuständig, eine Einwilligungserklärung 
abzugeben. Ist die Person älter als sechs, aber jünger als 18 Jahre, so 
kommt es auf die individuelle Einsichtsfähigkeit an. Obwohl Jugend- 
lichen ab 14 Jahren allgemein eine solche Fähigkeit zur Einsicht zuer- 
kannt wird, hängt dies immer vom Einzelfall ab und lässt sich nicht 
pauschalisieren. Eine klare Sonderreglung trifft Art. 8 Abs. 1 DSGVO 
nur für die Nutzung von „Diensten der Informationsgesellschaft“ 
durch Kinder. Hiernach gilt, dass Minderjährige ab 16 Jahren selbsttä- 
tigin die Datenverarbeitung durch solche Dienste einwilligen können. 
Diese Regel ist aber nicht universell auf alle Einwilligungen für die 
Nutzung von Personenabbildungen anwendbar. Im Zweifel ist es da- 
her zumindest abseits solcher Konstellationen auch weiterhin ratsam, 
bei jugendlichen Minderjährigen stets sowohl vom Kind als auch von 
den Eltern oder Erziehungsberechtigten Einwilligungen einzuholen. 


(6) Widerruf der Einwilligung 


Nach den Regelungen des Kunsturhebergesetzes ist eine abgebil- 
dete Person an eine einmal abgegebene Einwilligungserklärung 
grundsätzlich gebunden. Sie kann also grundsätzlich nicht einfach 
zurückgezogen oder widerrufen werden. Das soll nach der bisheri- 
gen Rechtsprechung nur möglich sein, wenn sich die Umstände seit 
der Erteilung der Einwilligung erheblich verändert haben und eine 
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(aufrecht erhaltene oder erneute) Veröffentlichung zu empfindlichen 
Eingriffen in die Persönlichkeit des Abgebildeten führen würde. Ge- 
richtlich entschieden wurde beispielsweise, dass eine Frau nach der 
Trennung von ihrem Freund die Einwilligung zu Aktaufnahmen, die 
dieser mit ihrer Zustimmung von ihr gemacht hatte, widerrufen kann 
mit der Folge, dass ihr Freund die Bilder nicht nur nicht (mehr) veröf- 
fentlichen durfte, sondern ganz löschen musste. 

Die Möglichkeiten des Widerrufs von Einwilligungen nach dem 
Datenschutzrecht sind dagegen sehr viel weitreichender. Wie oben 
bereits dargestellt, können Einwilligungen in die Verarbeitung perso- 
nenbezogener Daten nach Art. 7 Abs. 3 DSGVO jederzeit widerrufen 
werden. Anschließend hat die betroffene Person nach Art. 17 DSGVO 
das Recht, die Löschung der Daten zu verlangen. Ob diese Möglich- 
keiten auch in Bezug auf Personenabbildungen bestehen, werden die 
Gerichte und/oder der Gesetzgeber zu klären haben. Entfallt die Ein- 
willigung durch Widerruf gemäß DSGVO, dürfte deren Speicherung 
oder Nutzung für wissenschaftliche Zwecke aber, soweit die Voraus- 
setzungen vorliegen, weiter nach dem Forschungsprivileg möglich 
sein (siehe hierzu Abschnitt Teil 1, IV. 4. b) (2) (a)). 


c) Ausnahmen vom Grundsatz der Einwilligung 


(1) Datenverarbeitung zu künstlerischen Zwecken 
(§ 12 HmbDSG) 


Neben dem Privileg für die Datenverarbeitung für die wissenschaftli- 
che und historische Forschung gemäß $ 11 HmbDSG (siehe oben) sieht 
das hamburgische Datenschutzrecht eine Ausnahme für Datenverar- 
beitungen zu künstlerischen Zwecken vor. So heißt es in $ 12 Abs. 1 
HmbDSG, dass bei solchen Nutzungen personenbezogener Daten nur 
die Artikel 5 Abs. ı lit. b und f sowie die Artikel 24, 32 und 33 DSGVO 
anwendbar sind. Das bedeutet, dass eine Einwilligung des Betroffenen 
nicht erforderlich ist. Die Grundsätze der Zweckbindung und der Da- 
tensicherheit sind allerdings zu beachten. 
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(2) Datenverarbeitung zu journalistischen Zwecken 
(§ 11a HmbPresseG i.V.m. § 37 Abs. 1-3 MStV HSH) 


Auch journalistische Zwecke sind privilegiert. Nach § 11a HmbPresseG 
i.V.m. $ 37 Abs. 1-3 MStV HSH sind bei solchen Datenverarbeitungen 
lediglich Art. 5 Abs. ı lit. f, 24 und 32 DSGVO anwendbar. Damit ist 
neben dem Erfordernis der Einwilligung bei der Presseberichterstat- 
tung auch der strenge Grundsatz der Zweckbindung aus der DSGVO 
ausgeschlossen. Voraussetzung nach $ 11a HmbPresseG ist, dass die 
Verarbeitung durch Unternehmen der Presse erfolgt. 


(3) Ausnahmen nach dem KUG 


Schließlich enthält auch das KUG in $ 23 verschiedene Ausnahmen 
vom Einwilligungserfordernis. Diese betreffen beispielsweise die Ver- 
öffentlichung von Abbildungen von Prominenten oder von Menschen, 
die an öffentlichen Massenveranstaltungen teilnehmen. 

Wichtig ist hierbei zu bedenken: Auch wenn eine Ausnahmerege- 
lung im Grundsatz anwendbar ist, ist stets noch eine Abwägung der 
persönlichkeitsrechtlichen Interessen der Betroffenen mit dem Inte- 
resse an der Nutzung/Veröffentlichung der Abbildung im Einzelfall 
vorzunehmen. Beispielsweise hat der Europäische Gerichtshof für 
Menschenrechte entschieden, dass selbst bei der Verwendung von 
zeitgeschichtlichen Bildnissen das Berichterstattungsinteresse gene- 
rell nur bei Aufnahmen von Politikern überwiegen soll. Bei anderen 
Prominenten reicht daher - sehr vereinfacht ausgedrückt - der Status 
der Person nicht ohne Weiteres aus, um von einer Veröffentlichungs- 
befugnis (ohne Einwilligung) ausgehen zu können. 


(a) Bildnisse der Zeitgeschichte 
Grundsätzlich — vorbehaltlich eines hiervon abweichenden Abwä- 


gungsergebnisses im Einzelfall - gilt Folgendes: Die Veröffentlichung 
von Fotos oder bewegten Bildern mit Personen ist gesetzlich gestattet, 
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wenn die Fotos beziehungsweise Filme Ereignisse der Zeitgeschich- 
te darstellen. Hierunter fallen vor allem Abbildungen von Personen, 
die fortlaufend oder in Bezug auf ein bestimmtes Ereignis im Fokus 
der Öffentlichkeit stehen. Denn dann besteht ein legitimes Infor- 
mationsinteresse, das insoweit im Grundsatz schwerer wiegt als das 
Persönlichkeitsrecht der dargestellten Person. Das kann bei Promi- 
nenten und insbesondere auch Politikern der Fall sein, deren mediale 
Berühmtheit dieses Interesse dauerhaft werden lässt. Allerdings sind 
alle Interessen im Einzelfall stets gegeneinander abzuwägen. Selbst 
wenn zum Beispiel ein hohes Informationsinteresse auf Seiten der 
Öffentlichkeit an der Veröffentlichung eines Fotos besteht, folgt dar- 
aus allein noch nicht, dass das Persönlichkeitsrecht der abgebildeten 
Person in diesem Fall zurückstehen muss. So können sich auch Pro- 
minente oder Politiker selbst bei bestehendem Informationsinteresse 
erfolgreich aufihr Recht am eigenen Bild berufen, wenn die Darstel- 
lung ihre Privat- oder sogar Intimsphäre berührt - etwa weil ein Foto- 
grafeine Aufnahme der Person in ihrem eigenen Garten gemacht hat. 
Dieses Privileg folgt bei Bildnissen, die zu wissenschaftlichen oder 
historischen Forschungszwecken angefertigt wurden, auch aus $ 11 
Abs. 3 Nr. 2 HmbDSG, wenn die Veröffentlichung für die Darstellung 
„unerlässlich“ ist. 

Diese wichtige Einschränkung ist auch im Zusammenhang mit der 
zunehmenden Praxis relevant, Fotos mithilfe von Drohnen zu machen. 
So urteilte das Amtsgericht Potsdam, es verletze die Privatsphäre ei- 
ner Person, wenn jemand anderes eine Drohne über ihr Grundstück 
steuert und dabei Fotos aufnimmt. Denn der Garten sei ohne dieses 
Fluggerät von außen nicht einsehbar, weshalb sich dort aufhaltende 
Personen darauf verlassen können müssen, sich dort in einem ge- 
schützten Rückzugsraum zu befinden, in dem sie vor fremden Blicken 
und insbesondere der Aufnahme von Fotos geschützt sind. Natürlich 
handelt es sich bei diesem Urteil nur um eine - frühe - Stimme in De- 
batten, die noch zu führen sein werden (sowohl in der Rechtsprechung 
als auch der Legislative). Es zeigtjedoch, dass auch altehrwürdige Ge- 
setze wie das KUG vor dem technischen Fortschritt nicht kapitulieren 
und hergebrachte Grundsätze zumindest eine Zeit lang fortgelten. 
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(b) Beiwerk 


Eine weitere Einschränkung des Einwilligungsgrundsatzes greift in 
solchen Fällen, in denen Personen in einem Bild zwar erkennbar sind, 
diese aber lediglich neben der vorrangig abgebildeten Landschaft oder 
einem Gebäude als „Beiwerk“ erscheinen. Das eigentliche Motiv muss 
hier in den anderen Bildelementen liegen, die „für den Gesamtein- 
druck auf den Betrachter deutlich pragend“ sind. Der Tatsache, dass 
sich in dem Bild überhaupt Personen befinden, muss also etwas Zu- 
fälliges anhaften. Würde man die Personen entfernen, dürfte sich der 
Charakter des Bildes nicht deutlich verändern. Wer beispielsweise ein 
Foto vom Hamburger Rathausmarkt aufnimmt, dem wird es kaum 
gelingen, dabei nicht zugleich eine Reihe von (erkennbaren und nicht 
erkennbaren) Personen mit zu fotografieren. Betrachtet eine nicht in- 
volvierte Person das Bild, muss sein Blick durch die Bildkomposition 
von allein zunächst auf das gesamte Panorama oder ein bestimmtes 
Gebäude, etwa das Rathaus, fallen. Dass dort auch noch einzelne Pas- 
santen zu sehen sind, sollte ihr hingegen nur beiläufig auffallen, weil 
sie zur eigentlichen Wirkung des Bildes nichts beitragen. 

Anders herum folgt daraus zugleich, dass eine Einwilligung erfor- 
derlich ist, wenn es sich zwar um eine Landschafts- oder Stadtauf- 
nahme handelt, eine bestimmte erkennbare Person aber so sehr im 
Mittelpunkt steht, dass sie nicht zu übersehen ist. Stand eine Person 
zum Beispiel nur wenige Meter vom Fotografen entfernt, als dieser 
den Rathausmarkt aufnahm, und wirkt sie wie der Mittelpunkt des 
Bildes, spielt eine etwaig entgegengesetzte Vorstellung des Fotogra- 
fen keine Rolle. Es kommt lediglich auf den objektiv erkennbaren Ge- 
samteindruck des Bildes an. Dieser kann - natürlich - nur im Ein- 
zelfall beurteilt werden. 


(c) Veranstaltungsfotos 
Eine weitere Ausnahme gilt für Bilder von öffentlichen Versammlun- 


gen, Aufzügen oder sonstigen Massenveranstaltungen. Auch hier kann 
die Einwilligung der Abgebildeten entbehrlich sein, wenn die Fotos 
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veröffentlicht werden sollen. Wer an solchen Ereignissen aus freien 
Stücken teilnimmt, so die Annahme des Gesetzes, rechnet damit, 
währenddessen fotografiert zu werden. Insoweit es sich um Medien- 
berichterstattung über die Veranstaltung handelt, ist diese ohnehin 
nach $ 11a HmbPresseG i. V. m. $ 37 Abs. 1-3 MStV HSH privilegiert 
(siehe oben). 

Unter einer „Versammlung“ in diesem Sinne istjede Veranstaltung 
zu verstehen, bei der eine größere Anzahl von Personen zu einem ge- 
meinsamen Zweck zusammenkommt. Der Begriff ist im Zweifel weit 
auszulegen. Wer also am Straßenumzug des Christopher Street Days 
teilnimmt, kann sich nicht gegen die Veröffentlichung eines Bildes, 
das den Umzug abbildet, wehren, selbst wenn er als Teilnehmer zu 
identifizieren ist. 

Wichtig ist allerdings, dass nur solche Fotografien oder sonstige 
Abbildungen erfasst werden, die die Versammlung als solche dar- 
stellen. Die Abgrenzung ist hierbei ähnlich wie bei der Beiwerk-Re- 
gelung. Es ist angesichts des Gesamteindrucks der Abbildung zu fra- 
gen, ob eine oder mehrere Personen im Mittelpunkt stehen oder die 
Menschenmenge als Gruppe. Fokussiert der Fotograf aufindividuelle 
Teilnehmer und macht diese somit zum eigentlichen Gegenstand des 
Bildes, kann das Foto ohne Einwilligungserklärung der betroffenen 
Personen wiederum nur dann veröffentlicht werden, wenn eine privi- 
legierende Norm greift. Dies können zum Beispiel sein (siehe hierzu 
im Einzelnen oben): 

- das Presseprivileg ($ 11a HmbPresseG i.V.m. $ 37 Abs. 1-3 
MStV HSH); 

- Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Datenverarbeitung bei be- 
rechtigtem Interesse gestattet; 

— die verschiedenen Erlaubnistatbestande in Art. 14 Abs. 5 DSGVO; 

- das Forschungsprivileg ($ 11 Abs. 3 Nr. 2 HmbDSG); 

- die Regelung über die Datenverarbeitung zu künstlerischen Zwe- 
cken ($ 12 HmbDSG). 
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(d) Befristung und postmortales Persönlichkeitsrecht 


Schließlich bestimmt das Kunsturhebergesetz, dass das Erfordernis 
der Einwilligung zehn Jahre nach dem Tod der abgebildeten Person 
erlischt. In der Zeitspanne zwischen dem Tod und dem Ablauf der 
Zehnjahresfrist sind die Angehörigen um Erlaubnis zu ersuchen, laut 
Gesetz „der überlebende Ehegatte oder Lebenspartner und die Kinder 
des Abgebildeten und, wenn weder ein Ehegatte oder Lebenspartner 
noch Kinder vorhanden sind, die Eltern des Abgebildeten“. Die Zehn- 
jahresfrist gilt allerdings ebenfalls nicht uneingeschränkt. Auch nach 
Ablauf der zehn Jahre können postmortale Persönlichkeitsrechte einer 
Veröffentlichung entgegenstehen. Dies wäre vor allem der Fall, wenn 
Persönlichkeitsinteressen des Verstorbenen grob beeinträchtig wer- 
den. Das postmortale Persönlichkeitsrecht leitet sich aus dem Schutz 
der Menschenwürde (Art. 1 Abs. 1GG) ab und soll die Person auch über 
ihren Tod hinaus vor herabwürdigenden Darstellungen schützen. Das 
kann zum Beispiel bei Nacktaufnahmen oder bei Bildern der Fall sein, 
die die Person in kompromittierenden Situationen zeigen. Das Recht 
selbst kann nur von den Angehörigen des Verstorbenen geltend ge- 
macht werden. 


V Haftung und 
Verantwortung 


1. Einführung 


Kommt es im Rahmen von Open-Science-Projekten zu Verletzungen 
von Urheber- oder Persönlichkeitsrechten oder zu Verstößen gegen 
datenschutzrechtliche Bestimmungen, kann das haftungsrechtliche 
Konsequenzen nach sich ziehen. Diese werden zumeist zivilrechtli- 
cher, können unter Umständen aber auch strafrechtlicher Natur sein. 
Die potenziellen Folgen werden in diesem Abschnitt kurz dargestellt. 
In den meisten Fällen wird es der geschädigten Person darum gehen, 
dass die verletzende Handlung beendet wird und ihr garantiert wird, 
dass es nicht zu einer Wiederholung kommt. Hierfür stehen ihr, so- 
weit alle rechtlichen Voraussetzungen erfüllt sind, Unterlassungs- 
ansprüche zu. Daneben kommen auch Schadensersatz- oder Besei- 
tigungsansprüche in Betracht. Strafrechtliche Sanktionen werden die 
Ausnahme sein. 
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2. Haftung für eigene Verletzungen 


Zu unterscheiden ist zunächst zwischen der Haftung für eigene Hand- 
lungen und der Haftung für Rechtsverletzungen, die Dritte begangen 
haben. Letzteres ist beispielsweise relevant für die Haftung von Uni- 
versitäten oder Behörden bei Rechtsverletzungen ihrer Mitarbeiter. 
Auch die Haftung eines Internet-Service-Providers für Rechtsverlet- 
zungen seiner Nutzer auf einer User-Generated-Content-Plattform 
oder einem Hosting-Service fällt in diese Kategorie. 


a) Haftung für Urheberrechtsverletzungen 
(1) Beseitigung und Unterlassung, Schadensersatz 


Wer in seinen Urheber- oder sonstigen nach dem Urheberrechtsgesetz 
geschützten Rechten verletzt wird - beispielsweise einem Leistungs- 
schutzrecht an einer einfachen Fotografie (Lichtbildrecht) - kann vom 
Verletzer verlangen, die Beeinträchtigung zu beseitigen ($ 97 Abs. ı 
UrhG). Geht es also etwa um ein Foto, das ohne Erlaubnis des Foto- 
grafen im Rahmen eines Open-Science-Projektes auf eine Webseite 
hochgeladen wurde, kann der Fotograf die Löschung des Fotos vom 
Server fordern. Zudem kann er eine Erklärung verlangen, nach der 
diese Rechtsverletzung auch in Zukunft unterlassen wird (sogenannte 
Unterlassungs- und Verpflichtungserklärung, UVE). Schließlich steht 
ihm in der Regel ein Anspruch auf Schadensersatz zu. All diese An- 
sprüche können dem Urheber selbst oder einem Verwerter, also dem 
Inhaber ausschließlicher Nutzungsrechte wie zum Beispiel einem 
Verlag, zustehen. Die Ansprüche richten sich grundsätzlich gegen 
den Rechtsverletzer selbst, also in diesem Beispiel den, der das Foto 
hochgeladen hat. Zur Frage, ob auch Dritte (die Universität, generell 
ein Arbeitgeber, Plattformbetreiber etc.) in Anspruch genommen wer- 
den können, siehe Abschnitt Teil ı, V. 3. b). Verletzungsverfahren sollen 
zunächst mit einer Abmahnung oder einer informellen Aufforderung 
begonnen werden, die Rechtsverletzung zu unterbinden ($ 97a UrhG). 
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Beseitigungs- und Unterlassungsansprüche sowie der zivilrechtli- 
che Anspruch auf Erstattung von Abmahnkosten sind verschuldens- 
unabhängig. Das heißt, dass gegenüber solchen Ansprüchen nicht 
eingewendet werden kann, dass man nichts von der Rechtsverletzung 
wusste oder nicht einmal wissen konnte. Dagegen sind Schadensersat- 
zansprüche auf Zahlung einer angemessenen Lizenzgebühr im Grund- 
satz verschuldensabhängig. Sie können also nur geltend gemacht wer- 
den, wenn der Verletzer zumindest leicht fahrlässig gehandelt hat ($ 97 
Abs. 2 UrhG). Nach gängiger Rechtsprechung sind die Anforderungen 
an das Verschulden (der „Verschuldensmaßstab“) gerade bei Urheber- 
rechtsverletzungen jedoch außerordentlich gering. Generell wird da- 
von ausgegangen, dass das Verschulden bereits durch die Rechtsver- 
letzung indiziert wird und damit, dass bei Urheberrechtsverletzungen 
annähernd immer zumindest leichte Fahrlässigkeit gegeben ist. 


(2) Strafrechtliche Sanktionen 


Neben den genannten Folgen kommt nach dem Urheberrechtsgesetz 
zudem eine strafrechtliche Haftung in Betracht. Das ist der Fall, wenn 
eine Person ohne (vertragliche oder gesetzliche) Berechtigung ge- 
schützte Inhalte nutzt (also beispielsweise ins Internet hochlädt, $ 106 
UrhG). Die strafrechtliche Verantwortung trifft grundsätzlich den Tä- 
ter, also die natürliche Person, die die Rechtsverletzung begangen hat 
(SS 14, 25 StGB). Strafbarkeit setzt jedoch voraus, dass der Verletzer 
vorsätzlich gehandelt hat, also wusste, dass er gegen Urheberrechte 
verstößt und dies zumindest „billigend in Kauf nahm“. Strafrechtli- 
che Verstöße gegen das Urheberrecht werden nur auf Antrag durch 
die staatlichen Strafverfolgungsorgane (Staatsanwaltschaft) verfolgt, 
was - jedenfalls bei Einzelverstößen und abseits von massiven Urhe- 
berrechtsverletzungen - eine Seltenheit ist. 

In Bezug auf Urheberrechtsverletzungen durch Endnutzer wurden 
strafrechtliche Ermittlungsverfahren im großen Umfang erstmals und 
nur für eine gewisse Zeit in Bezug auf Rechtsverletzungen bei File- 
sharing geführt. Dies ging seinerzeit darauf zurück, dass Filesharer 
nur über einen strafrechtlichen Umweg identifiziert werden konnten. 
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Nur aus dem Strafrecht konnte eine Pflicht von Internet-Providern 
abgeleitet werden, die Person des Anschlussinhabers gegenüber den 
Strafverfolgungsbehörden offenzulegen. Diese Information war für 
die Rechteinhaber unerlässlich, um ihre Ansprüche gegenüber Inter- 
net-Nutzern durchsetzen zu können. Seit 2008 sieht das Urheberrecht 
jedoch einen zivilrechtlichen Auskunftsanspruch vor ($ 101a UrhG), die 
dem Kuriosum strafrechtlicher Maßnahmen gegen Endnutzer weitge- 
hend ein Ende bereitet hat. 


b) Haftung für Persönlichkeitsrechtsverletzungen 


(1) Beseitigung und Unterlassung, Schadensersatz, 
Schmerzensgeld 


Die zivilrechtlichen Rechtsfolgen bei Verletzungen des Rechts am ei- 
genen Bild sind in § 37 KUG geregelt. Auch sie umfassen Beseitigungs- 
und Unterlassungs- sowie Schadensersatzansprüche. Die Anforderun- 
gen hierfür entsprechen weitgehend denen des Urheberrechts. 
Daneben und für Persönlichkeitsrechte generell - also über das 
Recht am eigenen Bild hinaus - können sich zudem Ansprüche aus 
den Bestimmungen des Bürgerlichen Gesetzbuchs (BGB) ergeben. Die 
Anspruchsgrundlage für Beseitigungs- und Unterlassungsansprüche 
aus Persönlichkeitsrechtsverletzungen im Allgemeinen ist $ 823 Abs. ı 
in Verbindung mit $ 1004 (analog) BGB. Hiernach kann beispielsweise 
ein Betroffener von beleidigenden Äußerungen aufeinem Online-Por- 
tal deren Beseitigung (Löschung) und Unterlassung verlangen. Der 
Unterlassungsanspruch erstreckt sich — wie im Urheberrecht - auf 
zukünftiges Verhalten, weshalb die Unterzeichnung einer Unterlas- 
sungs- und Verpflichtungserklärung verlangt werden kann. Solche 
Erklärungen sind im Regelfall strafbewehrt, was bedeutet, dass bei 
einem Verstoß gegen die Verpflichtung Strafen - normalerweise in 
Form von Geldstrafen oder speziellen Schadensersatzansprüchen 
- drohen. Zudem kann der von unwahren Tatsachenbehauptungen 
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Betroffene unter bestimmten Umständen verlangen, dass der Verlet- 
zer die Behauptung widerruft oder korrigiert. 

Persönlichkeitsrechtlich justiziabel sind generell nur (unwahre) 
Tatsachenbehauptungen sowie Beleidigungen und andere nicht von 
der Rechtsordnung geduldete Meinungsäußerungen. Im Allgemeinen 
sind Werturteile oder Meinungsäußerungen von der Meinungsfreiheit 
geschütztundkönnen grundsätzlich nicht untersagt werden. Sie kön- 
nen auch nicht „falsch“ sein und daher im Grundsatz nicht widerrufen, 
berichtigt oder ergänzt werden. Meinungsäußerungen sind damit nur 
unter besonderen Umständen justiziabel. Was eine Tatsache und was 
ein Werturteil oder eine Meinungsäußerung ist, kann in Grenzfäl- 
len schwer zu beurteilen sein. Die Frage ist oft Auslegungssache und 
hängt dann vom Einzelfall, unter anderem vom Kontext, ab. 

Schadensersatzansprüche aufgrund von Persönlichkeitsrechtsver- 
letzungen sind - anders als die vorstehend erläuterten Ansprüche - 
verschuldensabhängig. Nur wer zumindest leicht fahrlässig Persön- 
lichkeitsrechte verletzt, haftet daher auf Schadensersatz. 

Grundsätzlich gilt nach deutschem Recht, dass auch bei Persön- 
lichkeitsrechtsverletzungen lediglich Vermögensschäden ersetzt wer- 
den müssen. Wurde etwa ein Foto mit einer Person widerrechtlich in 
ein Online-Portal hochgeladen, kann also grundsätzlich ein materiel- 
ler Schadensersatz nur gefordert werden, wenn tatsächlich auch ein 
materieller (vor allem finanzieller) Schaden entstanden ist. Das wird 
häufig nicht der Fall sein. Ein Sonderfall wäre beispielsweise, dass eine 
Person normalerweise für die Veröffentlichung von Fotos bezahlt wird 
(wie bei einem Model). Hier könnte gegebenenfalls entgangener Ge- 
winn verlangt werden. 

Ist die erfolgte Verletzung des Persönlichkeitsrechts als schwer- 
wiegend zu qualifizieren, kommt im Ausnahmefall ein Anspruch auf 
Geldentschädigung auch dann in Betracht, wenn kein materieller, son- 
dern nur ein ideeller Schaden entstanden ist. Dieser wird gemeinhin 
als „Schmerzensgeld“ bezeichnet. Mit diesem Mittel sollen mit einer 
Rechtsverletzung einhergegangene erhebliche Beeinträchtigungen 
kompensiert und dem Verletzten eine gewisse Genugtuung verschafft 
werden. Auch Schmerzensgeldansprüche sind verschuldensabhängig, 
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die Persönlichkeitsrechtsverletzung muss also vorsätzlich oder fahr- 
lässig herbeigeführt worden sein. 

Obes sich um eine schwere Verletzung handelt, die mit Schmerzens- 
geld geahndet werden kann, ist Einzelfallfrage. Dies wird nur in selte- 
nen Fällen eindeutig sein (etwa bei der Veröffentlichung von Nacktfo- 
tos ohne Zustimmung), wird aber in der Regel von allerhand Faktoren 
abhängen, die jeweils ermittelt und gewertet werden müssen. 


(2) Strafrechtliche Sanktionen 


Die Verletzung von Persönlichkeitsrechten kann strafrechtliche Kon- 
sequenzen nach sich ziehen, wenn sie vorsätzlich begangen wurden. 
Wer gegen das Recht am eigenen Bild verstößt, kann gemäß $ 33 KUG 
„mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe“ bestraft 
werden. Wenn es sich um Aufnahmen aus der Intimsphäre der betrof- 
fenen Person handelt, verschärtf $ 201a des Strafgesetzbuches (StGB) 
diese Regelung noch einmal. 

Auch Beleidigungen, die sogenannte üble Nachrede sowie Ver- 
leumdungen stellen Verletzungen des Persönlichkeitsrechts der be- 
troffenen Person dar. Diese Vergehen sind nach $$ 185-187 StGB straf- 
bar. Schließlich ist es strafbar, eine andere Person ohne Zustimmung 
heimlich aufzunehmen oder abzuhören oder eine solche Aufnahme zu 
veröffentlichen beziehungsweise den Inhalt dessen, was der heimlich 
Aufgenommene geäußert hat, der Öffentlichkeit mitzuteilen ($ 201 
StGB). Gleiches gilt, wenn jemand das Briefgeheimnis verletzt, also 
Briefe oder andere verschlossene Schriftstücke, die für einen anderen 
bestimmt sind, öffnet ($ 202 StGB). 
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c) Haftung für Datenschutzrechtsverletzungen 
(1) Schadensersatz und Entschädigung 


Wer als „Verantwortlicher“ (siehe hierzu Abschnitt Teil 1, IV. 4. a) (3)) 
gegen die Bestimmungen der DSGVO verstößt, kann vom Betroffenen 
aufSchadensersatz in Anspruch genommen werden. Die Schadenser- 
satzpflicht entfällt nur, wenn sich der Verantwortliche „exkulpieren“ 
kann, indem er nachweist, in „keinerlei Hinsicht“ für die Entstehung 
des Schadens verantwortlich zu sein (Art. 82 Abs. 3 DSGVO). Jeglicher 
datenschutzrechtliche Verstoß kann entsprechend verfolgt werden, 
auch zum Beispiel kleinere Verstöße gegen Informationspflichten. 
Voraussetzung ist jedoch, dass die Verletzung kausal für einen kon- 
kret entstandenen Vermögensschaden war, also eine Ursache dafür 
gesetzt hat, dass ein solcher eingetreten ist. Dies wird häufig nicht 
der Fall, zumindest aber schwer nachweisbar sein. Schadensersat- 
zansprüche wegen datenschutzrechtlicher Verstöße sind zudem 
verschuldensabhängig. 

Darüber hinaus sieht die DSGVO vor, dass nicht nur materielle 
Schäden zu ersetzen sind, sondern auch immaterielle. Anders als bei 
Verletzungen des Persönlichkeitsrechts wird hierfür aber nicht vor- 
ausgesetzt, dass es sich um besonders schwere Verletzungen handeln 
muss. Die Verpflichtung, Schmerzensgeld zu zahlen, soll gerade eine 
abschreckende Wirkung entfalten und Unternehmen und andere 
Verantwortliche dazu anhalten, ihre Verpflichtungen bei der Verar- 
beitung personenbezogener Daten auch einzuhalten. 


(2) Bußgelder 


Verstöße gegen die DSGVO können zudem behördlich verhängte 
Bußgelder nach sich ziehen. Diese können bis zu 20 Millionen Euro 
beziehungsweise bis zu vier Prozent des globalen Jahresumsatzes ei- 
nes Unternehmens betragen. Hierbei handelt es sich jedoch nur um 
einen - sehr weit gesteckten - Rahmen, von dem die EU eine abschre- 
ckende Wirkung des Datenschutzrechts gegen Verstöße durch große 
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Konzerne erwartet. Derartig hohe Bußgelder werden eine absolute 
Seltenheit sein. Ohnehin gibt die DSGVO den Mitgliedstaaten nicht 
vor, ob überhaupt Bußgelder gegen öffentliche Stellen und Behörden 
verhängt werden können. Diese können selbst entscheiden, ob sie ent- 
sprechende Regelungen einführen (Art. 83 Abs. 7 DSGVO). 

Es ist zu erwarten, dass sowohl der Bund als auch die einzelnen 
Bundesländer im Verhältnis zu ihren Behörden und öffentlichen Stel- 
len nicht zu dieser Maßnahme greifen werden. Die Freie und Hanse- 
stadt Hamburg, zum Beispiel, hat dies in der Neufassung des Ham- 
burgischen Datenschutzgesetzes bereits ausdrücklich so festgelegt. 
Hier heißt es, die Befugnis, Geldbußen zu verhängen, stehe der oder 
dem Hamburgischen Beauftragten für Datenschutz und Informati- 
onsfreiheit gegenüber Behörden und öffentlichen Stellen nicht zu ($ 24 
Abs. 3 HmbDSG). Eine Ausnahme davon soll nur dann gelten, wenn 
die öffentlichen Stellen der Freien und Hansestadt - worunter die 
Hochschulen, Universitäten und die Staats- und Universitätsbiblio- 
thek fallen - als Unternehmen am Wettbewerb teilnehmen ($ 2 Abs. 3 
HmbDSG). Das dürfte aber auf den Großteil der Tätigkeiten der Hoch- 
schulen und Bibliothek nicht zutreffen. Auch ein Open-Science-Por- 
tal zu betreiben, das den Bürgerinnen unentgeltlich Forschungsdaten 
und -ergebnisse online zur Verfügung stellt, ist kein unternehmeri- 
sches Handeln im Wettbewerb, sondern eine Maßnahme im Rahmen 
des öffentlichen Auftrags der Institution ($ 4 HmbDSG). 

Insofern kann der Hamburgische Datenschutzbeauftragte zwar, 
wie in der Datenschutzgrundverordnung vorgesehen, die Daten- 
schutzpraxis öffentlicher Stellen prüfen, gegebenenfalls auf Verstö- 
ße hinweisen sowie Maßnahmen zur Abhilfe anordnen ($ 24 Abs. ı 
HmbDSG i.V.m. Art. 58 DSGVO). Für die Verhängung von Bußgeldern 
fehlt es derzeit jedoch an einer Rechtsgrundlage. 


(3) Strafrechtliche Sanktionen 
Neben Geldbußen sieht die DSGVO zudem für die EU-Mitgliedstaaten 


die Möglichkeit vor, strafrechtliche Sanktionen für Verstöße gegen das 
Datenschutzrecht festzulegen (Art. 84 Abs. 1 DSGVO). Davon haben 
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sowohl der Bund in der Neufassung des Bundesdatenschutzgesetzes 
($42 BDSG) als auch Bundesländer in den Landesdatenschutzgesetzen 
Gebrauch gemacht. Letztere werden für Aktivitäten der Hochschulen 
auf dem Gebiet von Open Science in der Regel anwendbar sein. 

Die Freie und Hansestadt Hamburg hat beispielsweise in der Neu- 
fassung ihres Datenschutzgesetzes festgelegt, dass Verstöße gegen 
Datenschutzrecht strafbar sein können ($ 26 Abs. ı HmbDSG). Das ist 
zum einen dann der Fall, wenn personenbezogene Daten, die nichtin 
öffentlichen Quellen zugänglich („offenkundig“) sind, widerrechtlich 
verarbeitet werden. Ebenfalls strafbar soll es sein, sich oder anderen 
personenbezogene Daten durch Täuschung zu verschaffen. Hierunter 
könnten Phishing-Anrufe fallen, bei denen vorgegaukelt wird, Daten 
für eine demoskopische Umfrage zu erheben. Für eine Strafbarkeit ist 
dabei zusätzlich erforderlich, dass sich der Verletzer durch den Da- 
tenschutzverstoß bereichern, also vor allem finanzielle Vorteile erlan- 
gen, will. Die Nutzung von Daten in gemeinnützigen Projekten, wie 
es Open-Science-Programme üblicherweise sein werden, wird diese 
Kriterien in der Regel nicht erfüllen. 

Neben den Datenschutzgesetzen enthält auch das Strafgesetzbuch 
selbst Vorschriften, die datenschutzrechtliche Vergehen sanktionieren. 
Das „Ausspähen von Daten“ ($ 202a StGB) und das „Abfangen von Daten“ 
($ 202b StGB) setzen jeweils voraus, dass man sich „unter Überwindung 
der Zugangssicherung“ beziehungsweise „unter Anwendung von tech- 
nischen Mitteln“ bewusst unbefugt Zugriff auf fremde Daten verschafft. 

Im Übrigen sind Datenschutzverstöße nur strafbar, wenn sie vor- 
sätzlich begangen werden. Wer lediglich fahrlässig, also aus Versehen, 
gegen datenschutzrechtliche Bestimmungen verstößt, muss nicht be- 
fürchten, dafür strafrechtlich belangt zu werden. 
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3. Haftungen für Rechtsverletzungen Dritter 
a) Haftung für fremde Inhalte, Störerhaftung 


Neben dem eigentlichen Rechtsverletzer können auch Dritte unter 
Umständen für Rechtverletzungen verantwortlich gemacht werden. 
Das gilt unter anderem für Dienstanbieter von Plattformen oder 
Hostingservices, bei denen Nutzer ihre Inhalte einstellen oder teilen 
können (User-Generated-Content-Dienste, wie zum Beispiel Video- 
plattformen, Social-Media-Dienste, Online-Foren oder auch Lern- 
Management-Systeme, in die Studierende eigene Inhalte hochladen 
können). Der Betreiber einer Online-Plattform oder eines Repositori- 
ums für Open-Science-Materialien beispielsweise haftet in gewissem 
Maß für die Handlungen seiner Nutzer, sofern diese eigenes Material 
einstellen können. Eine solche Dritthaftung unterliegt den Grundsät- 
zen der sogenannten Störerhaftung. 

Hiernach ist die Verantwortlichkeit von Dienstanbietern für fremde 
Inhalte beschränkt. Es können also nicht sämtliche, wie oben beschrie- 
benen, Verletzungsansprüche geltend gemacht werden. Auch haften 
sie nicht unmittelbar für jede über ihren Service begangene Verlet- 
zungshandlung (ansonsten wäre der Betrieb einer großen Plattform 
praktisch unmöglich). Nach dem Telemediengesetz ($ 10 TMG) haften 
Anbieter von User-Generated-Content-Plattformen und Hostingprovi- 
der grundsätzlich nur nach dem Prinzip des notice andtake down. Hier- 
nach entstehen eine Verantwortung und hiermit korrespondierende 
Haftungsansprüche erst, wenn der Dienstanbieter auf eine Rechtsver- 
letzung konkret aufmerksam gemacht wurde oder anderweitigvon ihr 
Kenntnis erlangt. Nachdem er informiert wurde, muss er unverzüglich 
handeln und den rechtswidrigen Inhalt löschen (oder jedenfalls den 
Zugang sperren). Ob und unter welchen Umständen ein Dienstanbie- 
ter darüber hinaus verpflichtet werden kann, diese oder gar ähnliche 
Rechtsverletzungen zukünftig zu verhindern, ist umstritten und hängt 
von den Einzelumstanden ab. Schadensersatzansprüche können gegen 
einen Storer jedenfalls nicht geltend gemacht werden. 
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b) Haftung von Arbeitgebern und Dienstherrn für 
Rechtsverletzungen ihrer Mitarbeiter 


Handeln Personen in Angestellten- oder Dienstverhältnissen und 
kommt es in diesem Zusammenhang zu Rechtsverletzungen, gelten 
unterschiedliche Regelungen über die Haftungsverteilung. Von beson- 
derer Relevanz ist diese besondere Konstellation nur für zivilrechtliche 
Ansprüche. In strafrechtlicher Hinsicht ist jeder selbst für seine oder 
seinen Anteil an der Rechtsverletzung verantwortlich. Dabei kann 
auch ein Arbeitgeber persönlich strafbar sein, wenn ein Mitarbeiter 
eine strafbare Handlung begangen hat. Er haftet jedoch nicht etwa 
stellvertretend oder ergänzend für das Verhalten des Mitarbeiters, 
sondern allenfalls für eigenes Verschulden. Dies kann in Beihilfe- oder 
Anstiftungshandlungen liegen. An der Strafbarkeit des eigentlichen 
Täters (also des Mitarbeiters) ändert dies nichts. 

Für die zivilrechtliche Haftungsverteilung zwischen Arbeitgebern 
und Arbeitnehmern, Unternehmen, Behörden und agierenden Perso- 
nen enthalten die jeweils einschlägigen Gesetze in der Regelbesondere 
Vorschriften. 


(1) Urheberrecht 


Begehen beispielsweise Mitarbeiter von Universitäten im Rahmen der 
Erfüllung ihrer arbeits- oder dienstvertraglichen Pflichten Urheber- 
rechtsverletzungen, muss sich die Universität dieses Verhalten zu- 
rechnen lassen und kann zivilrechtlich in Anspruch genommen wer- 
den ($ 99 UrhG). In der Vorschrift ist zwar nur von „Unternehmen“ die 
Rede, dies ist aber weit zu verstehen und erfasst auch Körperschaften 
des öffentlichen Rechts wie Universitäten. Die Haftung der Universi- 
tät besteht dabei neben der persönlichen Haftung des Mitarbeiters. 
Der Verletzte kann sich also aussuchen, ob er beide oder nur einen der 
möglichen Anspruchsgegner heranziehen will. 

Die Haftungszurechnung nach $ 99 UrhG gilt nur für Beseitigungs- 
und Unterlassungsansprüche. Gemäß $ 102a UrhG sind jedoch An- 
sprüche aus anderen gesetzlichen Vorschriften nicht ausgeschlossen. 
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Eine Mithaftung von Arbeitgebern und Dienstherrn für Schadenser- 
satzansprüche kann sich daher auch aus verschiedenen Regelungen 
im allgemeinen Zivilrecht (also insbesondere dem BGB) ergeben. 
Hiernach kann eine Universität oder sonstige Institution beispiels- 
weise zum Schadensersatz verpflichtet sein, wenn ein Mitarbeiter als 
Erfüllungsgehilfe ($ 278 BGB) oder Verrichtungsgehilfe ($ 831 Abs. ı 
BGB) Rechtsverletzungen begeht. Hierbei handelt es sich - verein- 
facht ausgedrückt - um Personen, die im Rahmen ihrer arbeits- oder 
dienstvertraglichen Pflichten und nach Weisung des Arbeitgebers oder 
Dienstherrn handeln. Auch wenn sie - wie es in der Regel sein wird - 
nicht angewiesen wurden, Rechtsverletzungen zu begehen, kann der 
Arbeitgeber oder Dienstherr (zum Beispiel eine Universität) zur Mit- 
haftung verpflichtet sein. Dies kommt zum Beispiel in Betracht, wenn 
der jeweilige Mitarbeiter nicht sorgfältig ausgewählt wurde. 


(2) Persönlichkeitsrechte 


Da es für das allgemeine und die besonderen Persönlichkeitsrechte 
im Hinblick auf Fragen der abgeleiteten oder kumulativen Haftung 
keine besonderen gesetzlichen Bestimmungen gibt (abgesehen vom 
Datenschutzrecht, dazu sogleich), gelten für mögliche Ansprüche 
gegen den Arbeitgeber beziehungsweise die Institution die allgemei- 
nen zivilrechtlichen Regeln, wie sie im vorhergehenden Abschnitt be- 
schrieben worden sind. Eine Universität oder Behörde kann also für 
Verletzungen ihrer Mitarbeiter zum Beispielhaftbar gemacht werden, 
wenn diese als Erfüllungs- oder als Verrichtungsgehilfen handeln. 


(3) Datenschutzrecht 


Die Frage, ob Arbeitgeber und Dienstherren für Datenschutzrechts- 
verstöße ihrer Mitarbeiter haften, hängt an dem datenschutzrechtli- 
chen Begriff des „Verantwortlichen“. Nach Art. 82 DSGVO haftet der 
Verantwortliche beispielsweise auf Schadensersatz. Wie oben bereits 
erläutert, ist der Begriff des Verantwortlichen im Datenschutz bewusst 
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weit formuliert und umfasst sowohl natürliche als auch juristische 
Personen (wie beispielsweise Universitäten als Körperschaften des öf- 
fentlichen Rechts). Verantwortlicher ist, wer „allein oder gemeinsam 
mit anderen über die Zwecke und Mittel der Verarbeitung von perso- 
nenbezogenen Daten“ entscheidet (Art. 4 Nr. 7 DSGVO). 

In der Realität handeln selbstverständlich stets natürliche Perso- 
nen, nur sie können Datenschutzrechtsverletzungen begehen. Inso- 
fern muss die Regelung so verstanden werden, dass das Verhalten 
von in Arbeits- oder Dienstverhältnissen handelnden Personen den 
Unternehmen, Behörden oder sonstigen Stellen zuzurechnen ist, für 
die sie arbeiten. Entsprechend sind in solchen Konstellationen die Un- 
ternehmen und Behörden als „Verantwortliche“ im Sinne der DSGVO 
anzusehen. Sie sind damit für Datenschutzverstöße verantwortlich 
(nicht das Individuum). Nach Auffassung der Artikel-29-Datenschutz- 
gruppe, dem unabhängigen Beratungsgremium der Europäischen 
Kommission in Fragen des Datenschutzes, soll sich daran auch dann 
nichts ändern, wenn innerhalb des Unternehmens beziehungsweise 
der Organisation eine Person als „verantwortlich“ benannt worden ist. 

Entscheidend für die Haftungsverteilung zwischen Individuen 
und Institutionen beziehungsweise Unternehmen ist das Kriterium 
der Weisungsgebundenheit. Ist die handelnde Person angestellt und 
verarbeitet personengebundene Daten für ihren Arbeitgeber, so ist der 
Arbeitgeber für ihre Datenschutzrechtsverletzungen verantwortlich. 
Das gilt allerdings nicht für freie Mitarbeiter, Professoren oder an- 
dere Wissenschaftler, die frei verantwortlich und ohne an Weisungen 
gebunden zu sein für eigene (Forschungs-)Zwecke Daten erheben und 
weiterverarbeiten. In dieser Konstellation sind die Personen selbst 
Verantwortliche im Sinne des Datenschutzrechts und können daher 
bei Verletzungen auch selbst in Anspruch genommen werden (siehe 
Abschnitt Teil 1, IV. 4. a) (3). 


Teil 2: 
MO 

Haufige 

Rechtsfragen bei 


Open Science 


| Lizenzverträge / 
Veröffentlichungsver- 
einbarungen / 
Deposit Licenses 


(1) Ist eine gescannte und elektronisch versand- 
te Veröffentlichungsvereinbarung „gerichtsfest“ 
oder brauchen wir ein Original der Unterschrift? 


Grundsätzlich ist für Lizenzverträge und sonstige Veröffentlichungs- 
vereinbarungen keine besondere Form erforderlich. Sie können so- 
wohl mündlich als auch elektronisch (per E-Mail, Fax oder Ähnliches) 
oder schriftlich geschlossen werden. Insofern ist es für die Wirksam- 
keit des Vertrages nicht von Bedeutung, ob er eine Unterschrift enthält 
oder wie diese erfolgt ist. Gleichwohl wird es sinnvoll sein, zumindest 
textliche Vereinbarungen (statt nur mündlich) zu schließen, um deren 
Beweiskraft zu stärken. Ob etwaige Unterschriften hierbei digital oder 
im Original erfolgen, ist jedoch zweitrangig. 

Eine Ausnahme besteht lediglich für Verträge über künftige Wer- 
ke. Verpflichtet sich ein Urheber vorab zur Erstellung von Werken, die 
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noch nicht näher bestimmt sind, muss dieser Vertrag schriftlich ge- 
schlossen werden ($ 40 UrhG). Beispiele hierfür können Arbeitsvertra- 
ge oder Aufträge sein, durch die sich ein Arbeit- oder Auftragnehmer 
generell zur Erstellung geschützter Werke verpflichtet. 


(2) Welche Rechte braucht man, um Dokumente 
(als Dienstleister) unter einer Open-Access-Lizenz 
publizieren zu dürfen? 


Grundsätzlich gilt: Der Lizenzgeber einer offenen Lizenz (wie einer 
CC-Lizenz) muss zumindest über all diejenigen Rechte verfügen, die 
er den Endnutzern einräumen will. Ist der Urheber/Autor selbst der 
Lizenzgeber, ist das unproblematisch gegeben, sofern er nicht bereits 
exklusive Rechte an einen Dritten (etwa im Rahmen einer Verlagspub- 
likation) vergeben hat. Der Urheber ist originärer Inhaber aller Rechte 
am Werk. 

Überlässt der Urheber einem Dienstleister, zum Beispiel dem Be- 
treiber eines Repositoriums, sein Werk zur Veröffentlichung (statt es 
selbst zu publizieren), muss er diesem sämtliche erforderlichen Rech- 
te exklusiv einräumen, wenn der Dienstleister selbst der Lizenzgeber 
der Open-Access-Lizenz werden soll. Alternativ kann der Urheber ihn 
auch lediglich beauftragen, sein Werk unter einer Open-Access-Lizenz 
in das Repositorium einzustellen. In diesem Fall bleibt der Urheber In- 
haber aller Rechte und er fungiert selbst als Lizenzgeber. Eine Rechte- 
übertragung an den Dienstleister ist dann nicht nötig (siehe Abschnitt 
Teil 1,1. 5). 


ll Offene Lizenzen 


(1) Welche Bedingungen gelten, wenn keine 
Lizenz angegeben ist (zum Beispiel Texte auf pri- 
vaten Homepages)? 


Inhalte, die ohne Lizenzangaben ins Netz gestellt werden, dürfen 
nur nach den gesetzlichen Bestimmungen genutzt werden. Sie dür- 
fen angesehen, zu privaten Zwecken auch gespeichert oder ausge- 
druckt werden. Es darf hieraus zitiert und unter Umständen dürfen 
sie auch - nach den gesetzlichen Schrankenbestimmungen - für Un- 
terrichts- oder Forschungszwecke in Teilen verwendet werden (siehe 
Abschnitt Teil 1, I. 8. a)). 

Merke: Keine Lizenzangaben zu machen ist gleichbedeutend 
mit „All Rights Reserved“ (was besagt, dass alle Rechte, über die der 
Rechteinhaber verfügen kann, vorbehalten werden). 
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(2) „Funktionieren“ die Lizenzen BSD, MIT, Cre- 
ative Commons etc. ohne Einschränkungen in 
Deutschland? 


Die grundsätzliche Rechtsverbindlichkeit von offenen Lizenzen nach 
deutschem Recht wurde mittlerweile in einer Vielzahl Gerichtsent- 
scheidungen anerkannt. Dies betrifft zentrale Funktionen, wie die 
Wirksamkeit des Vertragsschlusses, Beendigungs- und Copyleft-Klau- 
seln sowie Lizenzpflichten. Unwirksam sind dagegen die in US-ame- 
rikanischen Lizenztexten (soweit diese nicht an das deutsche Recht 
angepasst wurden) enthaltenen vollumfänglichen Haftungs- und 
Gewährleistungsausschlüsse. Aus diesem und anderen Gründen hat 
Creative Commons eine Zeit lang „Länderportierungen“ der Lizenzen 
erstellt und verfügbar gemacht, die rechtlich (also nicht nur sprach- 
lich) an die jeweilige Rechtsordnung angepasst waren. Seit Version 
4 der CC-Lizenzen wurde dieser Ansatz jedoch aufgegeben. Die CC- 
Lizenzen ab Version 4 stellen jedoch klar, dass, wenn einzelne Klauseln 
einer Lizenz nach dem Recht des jeweiligen Staates rechtlich unwirk- 
sam sind, an ihrer Stelle die gesetzlichen Regelungen gelten sollen. Ob 
diese Regelung in jedem Fall wirksam ist und welche Folgen sie jeweils 
hat, ist eine schwierige Frage, die nicht pauschal beantwortet werden 
kann. Das Haftungsniveau für Inhalte, die unter offenen Lizenzen ver- 
öffentlicht werden, ist für den Lizenzgeber jedenfalls ohnehin sehr ge- 
ring, der Unterschied zu einem vollumfassenden Haftungsausschluss 
per Lizenzklausel ist daher eher marginal. 
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(3) Kann man eine CC BY-Publikation (im Open-Ac- 
cess-Verlag, Closed-Access-Verlag, Fachrepositori- 
um, ... erschienen - jedenfalls nicht auf institutsei- 
genem Repositorium) als „repositoriumszuständige 
Person“ ohne Einverständnis des Urhebers auf dem 
institutseigenen Repositorium hochladen und be- 
reitstellen? 


Offene Lizenzen dienen genau dazu, solche Nachnutzungen zu ge- 
statten. Sie sollen ermöglichen, dass sich die hierunter lizenzierten 
Inhalte möglichst frei verbreiten können. Die Lizenzbestimmungen 
(vor allem die Pflicht zur Autorennennung und Angabe der geltenden 
Lizenz) sind dabei natürlich einzuhalten. Die Befugnis zur Nachnut- 
zung eines CC BY-lizenzierten Werkes gilt im Übrigen unabhängig 
davon, ob das „institutseigene Repositorium“ frei und für jedermann 
zugänglich ist oder nur für bestimmte Personenkreise (zum Beispiel 
registrierte Nutzer). Das Recht zur Nachnutzung verpflichtet nicht 
zur freien Zugänglichmachung an die uneingeschränkte Öffentlich- 
keit, sondern es erlaubt sie lediglich (siehe Abschnitt Teil 1, III. 5). 


(4) Kann eine CC-Lizenz zurückgerufen oder be- 
fristet werden? Wie verhält es sich mit dem Um- 
gang mit zurückgerufenen Werken „aus gewan- 
delter Überzeugung“? 


Grundsätzlich ist ein Rückruf oder eine Kündigung der Lizenz nicht 
möglich. CC-Lizenzen gelten zeitlich unbegrenzt, das heißt die hie- 
raus sich ergebenden Regeln enden erst mit Ablauf des lizenzierten 
(Urheber- oder Leistungsschutz-)Rechts (siehe Ziffer 6a der CC- 
Lizenzen in Version 4.0). Sie erlöschen im Hinblick auf den jeweiligen 
Nutzer (Lizenznehmer) jedoch automatisch, wenn er sich nicht an die 
Lizenzbedingungen hält. 

Lizenzen zurückzuziehen oder zu kündigen ist praktisch kaum 
möglich. Die offene Lizenzierung bewirkt, dass Inhalte nachgenutzt 
werden können, ohne mit dem Lizenzgeber in Kontakt zu treten. Die 


HAFTUNG UND VERANTWORTUNG 


Nachnutzer müssen dabei weder in Erscheinung treten, noch sind sie 
verpflichtet, die Inhalte selbst wieder öffentlich zugänglich zumachen 
(siehe Antwort auf Frage II (3)). Gerade bei populären Inhalten, die sich 
weit verbreitethaben, dürfte es kaum möglich sein, sämtliche genutz- 
ten Kopien aufzuspüren und „aus dem Verkehr zu ziehen“. Entspre- 
chend ist dies durch die Lizenzbestimmungen auch nicht vorgesehen 
(siehe Abschnitt Teil 1, III. 4). 

Ein Rückruf aufgrund gewandelter Überzeugung bleibt - trotz der 
vertraglich vorgesehenen Unkündbarkeit von CC-Lizenzen - gemäß 
$ 42 UrhG möglich. Dieses Urheberpersönlichkeitsrecht kann ver- 
traglich nicht ausgeschlossen und hierauf kann auch nicht verzichtet 
werden ($ 42 Abs. 2 UrhG). In vielen Fällen wird diese Maßnahme al- 
lerdings rein praktisch kaum realisierbar sein (siehe oben). Auch ist 
der Anwendungsbereich sehr eng. 


(5) Können die auf dem Dissertations-Server ver- 
öffentlichten Dokumente, die alle frei über das 
Internet heruntergeladen werden können und für 
die bislang keine CC-Lizenzen vergeben worden 
sind, alle als Open-Access-Publikationen gekenn- 
zeichnet werden (denn es gibt unterschiedliche 
Definitionsansätze)? Wenn Lizenzen zur Auswahl 
angeboten werden, die nicht im Sinne von „Li- 

bre Open Access“ sind, sollen die betreffenden 
Dokumente trotzdem als Open-Access-Dokumente 
ausgezeichnet werden, da der Zugang ja „frei“ ist? 


Es gibt verschiedene Definitionen von Open Access. Die meisten se- 
hen eine kostenlose Zugänglichkeit der Materialien für jedermann 
vor. Vor allem aber ist elementare Grundlage aller bekannten Open- 
Access-Definitionen, dass (zudem) die freie Nachnutzung (Weiterver- 
breitung, öffentliche Zugänglichmachung, Kopieren und so weiter) 
gestattet ist. Lizenzen oder sonstige Nutzungsbedingungen, die sol- 
che Nachnutzungsrechte nicht vorsehen, sind nicht „open“, gestatten 
keinen „Open Access“ und sollten auch nicht so bezeichnet werden. 
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Denn „open“ ist nicht gleichzusetzen mit „kostenlosem Zugang für je- 
dermann“ (ansonsten wäre annähernd das gesamte Internet „open“). 
Hinzukommen muss die Einräumung von Nachnutzungsrechten für 
die Allgemeinheit, die letztlich nur durch den Einsatz von offenen Li- 
zenzen realisiert werden kann (siehe Abschnitt Teil ı, III. 7). 

Der Begriff Libre Open Access ist weder ein allgemein anerkannter 
noch klar definierter Begriff. Er soll offenbar „richtiges“ Open Access 
bezeichnen. Er bezieht sich also auf Inhalte, die nicht nur kostenlos 
genutzt werden können, sondern deren Nachnutzung durch eine of- 
fene Lizenz weitgehend gestattet ist. Wie weitgehend, also ob er bei- 
spielsweise zwingend auch die Einraumung von Rechten zur kommer- 
ziellen Nutzung oder von Bearbeitungsrechten voraussetzt, ist unklar. 
Jedenfalls ist der Begriff Libre Open Access ein Pleonasmus (er hebt 
eine Selbstverständlichkeit als besonderes Attribut hervor) und damit 
irreführend. Ein sinnvolles Begriffspaar wäre dagegen: „Gratis Access“ 
und „Open Access“. 


(6) Bestimmte CC-Lizenzen sind nicht Open-Ac- 
cess-konform im Sinne von „Libre Open Access“ 
und somit auch nicht im Sinne der „Berliner Erklä- 
rung“, beispielsweise wenn die Bearbeitung nicht 
erlaubt wird (beim Modul Keine Bearbeitung ND) 
oder eingeschränkt wird auf eine nicht-kommerzi- 
elle Nutzung (Modul NC). 


Eine einheitliche Definition von Open Access gibt es nicht. Beispiels- 
weise schreibt die Budapester Erklärung nicht vor, dass auch Bear- 
beitungen erlaubt werden (siehe „Budapest Open Access Initiative“). 
Die Berliner Erklärung geht weiter (siehe „Berlin Declaration on Open 
Access to Knowledge in the Sciences and Humanities“). Wie die Bu- 
dapester Erklärung setzt sie nicht nur kostenlose Nutzung voraus, 
sondern auch die lizenzgebührenfreie Einräumung weitreichender 
Nachnutzungsrechte, einschließlich von Bearbeitungsrechten. Ob 
ihre Definition gleichbedeutend ist mit dem Begriff „Libre Open Ac- 
cess“, ist unklar, da letzterer nicht klar definiert ist (und, wie gesagt, 
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ohnehin irreführend). Ob eine Lizenz Open-Access-konform ist, hängt 
davon ab, welcher Definition man folgt. Die Definitionen variieren in 
manchen Punkten. Nach Ansicht der Verfasser ist die sehr weitgehen- 
de Berliner Erklärung inhaltlich am besten geeignet, um die Ziele von 
Open Access zu erreichen. Sie kann aber, eben aufgrund ihrer Reich- 
weite, auch abschreckend wirken. 


(7) Sollten bestimmte CC-Lizenzen, die nicht 
Libre-Open-Access-konform sind, für Nutzer gar 
nicht zur Auswahl angeboten werden? 


Wie gesagt würden wir generell nicht empfehlen, restriktive Lizen- 
zen (wie NC oder ND) im Kontext von Open Access zu verwenden. Die 
Lizenzbeschränkungen können die Ziele von Open Access gefährden. 
Insbesondere führen sie häufig zu nicht intendierten Nebeneffek- 
ten, weil Lizenzbeschränkungen dieser Art zu Rechtsunsicherheit 
und damit oft zu Unternutzung führen. Auch haben die Lizenzbe- 
schränkungen nicht selten überschießende Effekte. So unterbindet 
die ND-Klausel beispielsweise, dass Übersetzungen ohne zusätzliche 
vertragliche Vereinbarungen angefertigt und veröffentlicht werden 
dürfen (Übersetzungen sind Bearbeitungen im rechtlichen Sinn). Die 
NC-Beschränkung schließt es aus, dass Freiberufler das Material auf 
Basis der Lizenz nutzen können. Niedergelassene Ärzte dürften also 
als NC lizenziertes medizinisches Material nicht ohne individuelle 
Vereinbarung nutzen. 


(8) Ein oft genanntes Grundproblem sind die 
CC-Lizenzen, die sich eigentlich nicht auf Soft- 
ware und Daten beziehen - wie kann man dies 
lösen? 


Es gibt eine Vielzahl von offenen Lizenzen und eine Reihe verschie- 
dener Gattungen offener Lizenzen. Generell ist zu unterschei- 
den zwischen Open-Content-Lizenzen (wie Creative Commons), 
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Open-Source-Lizenzen (wie den GNU-Lizenzen, etwa die GPL) und 
Open-Data-Lizenzen (wie den Open Data Common). Dass unter- 
schiedliche Lizenzkategorien für unterschiedliche Arten von Inhal- 
ten angeboten werden, hat viele Gründe. Sachlicher Hauptgrund ist, 
dass sich die Regelungen für Software, Datenbanken und Content 
(wie Texte, Bilder, Filme, Musik et cetera) unterscheiden. Auch haben 
diese Gattungen von immateriellen Gütern sehr unterschiedliche Ei- 
genschaften, wodurch sich unterschiedliche Anforderungen und Op- 
tionen für Lizenzmodelle ergeben. Generell ist es daher zwar nicht 
ausgeschlossen, eine Open-Content-Lizenz wie Creative Commons 
für Software zu verwenden, aber es ist nicht ratsam (siehe Abschnitt 
Teil 1, III. 4). 


(9) Wann dürfen Volltexte von frei zugänglichen/ 
Open-Access-Publikationen indexiert/semantisch 
verarbeitet werden? 


Texte, die unter offenen (Open-Access-)Lizenzen wie CC stehen, dür- 
fen ohne Weiteres ganz oder in Teilen indexiert, semantisch ausge- 
wertet oder in jeder anderen Hinsicht genutzt werden. 

Bei Texten, die zwar frei zugänglich sind, aber nicht unter einer 
offenen Lizenz stehen, gelten die urheberrechtlichen Bestimmungen. 
Die Indexierung oder semantische Verarbeitung von Inhalten ist urhe- 
berrechtlich unbedenklich, soweit sie zu diesem Zweck nicht kopiert, 
also vervielfältigt werden. Werden also nur Meta-Daten (wie zum 
Beispiel bibliografische Angaben) von Texten und anderen Werken 
erfasst, ohne hierfür die Inhalte selbst zu kopieren, ist das urheber- 
rechtlich völlig unbedenklich. 

Werden zur Indexierung oder zu analytischen Zwecken Kopien 
angefertigt, sind die gesetzlichen Bestimmungen des Urheberrechts- 
gesetzes zu beachten. Solche Kopien können nach der Schrankenbe- 
stimmung zum Text- und Data-Mining ($ 60d UrhG) oder den Rege- 
lungen über die Nutzung durch öffentliche Bibliotheken ($ 60e UrhG) 
oder über die Nutzung zu Unterrichts- beziehungsweise wissen- 
schaftlichen Zwecken zulässig sein ($$ 60a und 60c UrhG). Ob solche 
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Regelungen anwendbar sind, hängt von den jeweiligen Umständen ab 
(siehe Abschnitt Teil ı, I. 8. a)) und ist im Einzelnen zu prüfen. 


(10) Muss die CC-Lizenz auch im Dokument selbst 
verankert sein, also nicht nur aus den Metadaten 
ersichtlich sein? 


Die CC-Lizenzen schreiben nicht strikt vor, wie Lizenzhinweise zu 
setzen sind. In Abschnitt 3, Ziff. 2 der CC-Lizenz, Version 4.0 heißt 
es beispielsweise: 


Sie dürfen die Bedingungen des Abschnitts 3(a)(1) [gemeint sind 
die Vorschriften über Autoren- und Lizenzhinweise, d. V.] in je- 
der angemessenen Form erfüllen, je nach Medium, Mittel und 
Kontext in bzw. mit dem Sie das lizenzierte Material weitergeben. 
Es kann zum Beispiel angemessen sein, die Bedingungen durch 
Angabe eines URI oder Hyperlinks aufeine Quelle zu erfüllen, die 
die erforderlichen Informationen enthält. 


Insofern gibt es verschiedene Möglichkeiten, diese Lizenzpflichten 
zu erfüllen. Um einschätzen zu können, ob eine bestimmte Methode 
den Vorgaben der Lizenz entspricht, hilft es, sich den Sinn und Zweck 
der Hinweispflichten vor Augen zu führen. Dieser liegt darin, den 
Nutzern niederschwellig und ohne besondere Recherchen deutlich zu 
machen, unter welchen Bedingungen sie das jeweilige Werk nutzen 
können. Sind die Bedingungen, ist die Lizenz, nicht bekannt oder 
ersichtlich, können sie nicht rechtswirksam zustande kommen. Sind 
die Bedingungen nicht bekannt oder ersichtlich, kann die Lizenz nicht 
rechtswirksam zustande kommen. Es ist also wichtig, dass ein deutli- 
cher, für jeden Empfänger eines Inhalts sichtbarer Lizenzhinweis ge- 
setzt wird. Hinweise, die ausschließlich in den Metadaten der Datei 
zu finden sind (die weder auf den ersten Blick noch ohne Weiteres für 
jedermann ersichtlich sind), werden in der Regel nicht ausreichen. 
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Ill Bildrechte 


(1) Wie sieht es mit Bildrechten aus, wenn man 
zum Beispiel ineinem Museum ein Bild eines 
Gegenstandes gemacht hat und dies in einer Pu- 
blikation verwenden möchte? Ähnliches gilt für 
Aufnahmen von Gebäuden in der Öffentlichkeit - 
gilt hier die Panoramafreiheit? 


Die Panoramafreiheit bezieht sich nur auf Werke, die sich in der Öf- 
fentlichkeit befinden. Fotos von Gebäuden darf man deshalb erstellen 
und anschließend frei nutzen, soweit es sich um die Außenansicht 
handelt, die von öffentlich zugänglichen Orten, also zum Beispiel von 
einer Straße aus zu sehen ist. Auf Bilder in Museen oder auf sonstige 
Werke, für die man erst ein Gebäude betreten muss, ist diese Schran- 
ke des Urheberrechts dementsprechend nicht anwendbar (siehe Ab- 
schnitt Teil 1, I. 8.b)). 
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Ansonsten gelten für Exponate in Museen zunächst die Hausregeln 
der jeweiligen Institution. Manche Museen untersagen Fotografien, 
andere erlauben nur, zu privaten Zwecken zu fotografieren oder sie 
untersagen es, die Bilder zu veröffentlichen. Das Hausrecht kann der 
Inhaber generell nach eigenem Ermessen ausüben. Urheberrechtlich 
gelten dagegen keine Besonderheiten. Unabhängig davon, ob ein Bild, 
eine Skulptur oder ein anderes Werk in einem Museum ausgestellt ist, 
darf es nur nach den urheberrechtlichen Regeln abgebildet und die 
Abbildungen veröffentlicht und verbreitet werden. Ist ein Werk ge- 
meinfrei, dürfen auch Fotos hiervon frei angefertigt und geteilt wer- 
den (auch zu kommerziellen Zwecken). Ist das Werk noch geschützt, 
ist die Nachnutzung eingeschränkt. Nutzungen in der Öffentlichkeit 
sind nur sehr eingeschränkt zulässig, etwa zu Unterrichts- oder wis- 
senschaftlichen Zwecken. 


(2) Was mache ich, wenn ich für eine Publikation 
Bilder zum Beispiel von einem Museum gekauft 
habe, diese aber nur in der gedruckten Version 
der Publikation genutzt werden dürfen, muss 
ich dann die PDF-Version an den entsprechenden 
Stellen schwärzen? 


Soweit es um den Erwerb von Nutzungsrechten an Bildern geht, muss 
vertraglich zwischen dem Rechteinhaber und dem Erwerber festge- 
legt werden, auf welche Nutzungen sich die Vereinbarung bezieht. Ist 
keine ausdrückliche Absprache getroffen worden, wird im Zweifel ver- 
mutet, dass die Nutzungsrechte beim Urheber verblieben sind (siehe 
Abschnitt Teil 1, I. 5). Sind ausdrücklich nur Printrechte erteilt wor- 
den, darf der Erwerber die Bilder nicht in der elektronischen Version 
verwenden. Ob sie zu diesem Zweck geschwärzt oder schlicht in der 
digitalen Fassung entfernt werden, spielt keine Rolle. 
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(3) Es stellt sich die Frage nach den Rechten an 
einem Bild, das ein Mitarbeiter während sei- 

ner Arbeitszeit aufnimmt. Darf er der Nutzung 
widersprechen, zum Beispiel nach Vertragsende? 
Was würde dann mit bereits publizierten Inhalten 
passieren? 


Wurde das Bild in Erfüllung der arbeitsvertraglich festgelegten Pflich- 
ten des Arbeitnehmers angefertigt, also im Rahmen der Tätigkeit im 
Dienstverhältnis, so ist im Regelfall davon auszugehen, dass dem Ar- 
beitgeber konkludent die Nutzungsrechte an dem Bild eingeräumt 
wurden. Die Frage nach der Wirkung dieser Rechte über die Beendi- 
gung des Dienst- beziehungsweise Arbeitsverhältnisses hinaus, hängt 
von den Absprachen im Einzelfall ab. Waren die Bilder allerdings aus- 
drücklich als Erfüllung der Pflichten angefertigt worden, ist mangels 
gegenteiliger Vereinbarungen im Regelfall davon auszugehen, dass die 
Rechte weiter wirken. Der Arbeitgeber darf die Bilder, die im Rahmen 
des Arbeitsverhältnisses geschaffen worden sind, auch über dessen 
Ende hinaus weiter nutzen (siehe Abschnitt Teil 1, I. 5). 


IV Zweitveroffentlichungen 
und Nachnutzungen 


(1) Darf man Preprints zum Beispiel mit dem Hin- 
weis „Preprint. Published in...“ ins Netz stellen? 


In der Regel wird das nur zulässig sein, wenn die Vereinbarung mit 
dem publizierenden Verlag solche Zweitveröffentlichungen ermög- 
licht. Denkbar ist zunächst, dass diese Frage ausdrücklich in einer 
Klausel des Verlagsvertrags geregelt ist. Denkbar ist auch, dass dem 
Verlag durch den Verlagsvertrag nur nicht ausschließliche (= nicht 
exklusive) Rechte eingeräumt wurden. Dann ist der Urheber in der 
eigenen Nutzung seines Werks weiterhin frei. 

Unabhängig vom Verlagsvertrag sieht das Urheberrechtsgesetz 
ein zwingendes Zweitveröffentlichungsrecht für bestimmte Arten 
von Beiträgen vor ($ 38 Abs. 4 UrhG). Es gilt für Artikel in wissen- 
schaftlichen Periodika und kann frühestens zwölf Monate nach der 
Erstveröffentlichung in Anspruch genommen werden. Ob dessen 
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Voraussetzungen im Einzelnen vorliegen, ist zu prüfen, da das Zweit- 
veröffentlichungsrecht eine Reihe von Einschränkungen vorsieht (sie- 
he Abschnitt Teil 1, I. 7). 


(2) Wenn für die Erstveröffentlichung einer Pu- 
blikation die Rechte an einen Verlag abgegeben 
wurden: Im Wissenschaftsbetrieb ist es gangige 
Praxis, sich Artikel, die hinter einer Paywall lie- 
gen, von Kollegen zu erbitten. Ist das kollegiale 
Teilen der eigenen Artikelkopie als Preprint oder 
Postprint legal? 


Grundsätzlich ist die direkte Überlassung einzelner Kopien der eige- 
nen Artikel an Kollegen für deren wissenschaftliche Forschung zuläs- 
sig ($ 60c Abs. 1 UrhG). Ob es sich um Pre- oder Postprint-Versionen 
der Artikel handelt, spielt keine Rolle. Sollten dem Klauseln in den 
Nutzungsbedingungen (AGB) des Verlags, Repositoriums- oder Da- 
tenbank-Anbieters entgegenstehen, sind sie gemäß $ 60g Abs. ı UrhG 
unwirksam. Dieser besagt, dass sich ein Rechteinhaber auf Verein- 
barungen nicht berufen kann, die erlaubte Nutzungen nach den $$ 
60a- 60f (siehe dazu Abschnitt Teil 1, I. 8. a), S. 32f.) beschränken oder 
untersagen. 


(3) Inwiefern können Printpublikationen, die ver- 
öffentlicht worden sind, als es noch keine elektro- 
nischen Zugänge gab, als Open Access publiziert 
werden? 


Online-Publikationen, gleich, ob Open Access oder nur als Gratis Ac- 
cess veröffentlicht wurden, von Werken, die vor etwa 1995 entstanden 
sind, bedürfen grundsätzlich der erneuten Zustimmung der Autoren. 
Eine äußerst komplizierte Ausnahme gilt unter bestimmten Um- 
ständen für Verlags- oder anderen Publikationen, für die der Autor 
in einem bestimmten Zeitraum exklusive Rechte an einen Verwerter 
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übertragen hat (siehe hierzu Kreutzer/Hirche: „Rechtsfragen zur Di- 
gitalisierung in der Lehre“, Seiten 92 ff.). 


(4) Was kann man machen, wenn man Vertragsab- 
schlüsse mit einem Verlag nicht mehr besitzt und 
die Publikation gerne Open Access publizieren 
würde - bei aktuellen und älteren Publikationen 
(vor 5 bis 15 Jahren publiziert)? 


Letztlich wird die Verlagspublikation (genauer: die in diesem Zusam- 
menhang geschlossenen vertraglichen Vereinbarungen) regelmäßig 
eine spätere Open-Access-Publikation verhindern. Ob dies der Fall 
ist, hängt von den konkreten Verträgen mit dem Verlag ab. Sind diese 
nicht mehr auffindbar, sollte man beim Verlag nachfragen, wenn man 
rechtlich auf der sichereren Seite sein will. Im Zweifel wird für die 
Open-Access-Zweitpublikation ohnehin eine Einigung mit dem Verlag 
erforderlich sein. 


(5) Wird davon abgeraten, ältere Publikationen 
im Open Access zu publizieren, wenn der Vertrag 
nicht mehr auffindbar ist? Ware es hilfreich, den 
Verlag zu kontaktieren? 


Siehe die Antwort auf vorstehende Frage. 


(6) Was könnte im schlimmsten Fall passieren 
(rechtstechnisch), wenn man dieälteren Publikati- 
onen zum Beispiel als PDF auf einem Repositorium 
als Open-Access-Publikation hochladen würde? 


Werden durch solche Maßnahmen Rechte verletzt (zum Beispiel 
die von Verlagen), können unter anderem Abmahnungen, Scha- 
densersatz- und Unterlassungsansprüche die Folge sein. Solche 
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Rechtsverfolgungsmaßnahmen werden in der Regel Kostenfolgen 
nach sich ziehen (beispielsweise Abmahn- und Anwaltsgebühren). Ob 
ein Rechtsverfolgungsrisiko besteht und wie groß dieses ist, hängt 
sehr vom Einzelfall und dabei einer Vielzahl von Faktoren ab (unter 
anderem Alter der Publikation, Art des Rechteinhabers, Zugänglich- 
keit des Repositoriums, siehe Abschnitt Teil 1, V. 2). 


(7) Wenn für die Erstveröffentlichung 

einer Publikation die Rechte an einen Verlag abgege- 
ben wurden: Die Auslegung von $ 38 Abs. 4 UrhG [Re- 
gelung zum Zweitveröffentlichungsrecht für wissen- 
schaftliche Publikationen], insbesondere der Punkt zu 
„öffentlich gefördert“, scheint strittig zu sein (bezieht 
ersich nur auf öffentliche Drittmittel oder doch auch 
auf grundfinanzierte Projekte, da das Personal dafür 
ja auch aus öffentlichen Geldern, den Steuermitteln, 
mindestens zu fünfzig Prozent finanziert ist). Können 
wir Wissenschaftlern raten, sich auf diesen stritti- 
gen Punkt zu berufen? Oder sollten wir, um rechtlich 
auf der sicheren Seite zu sein, allen, die nicht über 
öffentliche Drittmittel gefördert sind, davon abraten, 
ohne Zustimmung des Verlags von dem Zweitveröf- 
fentlichungsrecht Gebrauch zu machen? 


In der Tat ist diese Frage umstritten, und es gibt keine rechtssichere 
Antwort hierauf. Der Gesetzesbegründung zu $ 38 Abs. 4 UrhG lässt sich 
jedoch relativ eindeutig entnehmen, dass der Anwendungsbereich des 
Zweitveröffentlichungsrechts auf Drittmittelforschung und solche an 
„institutionell geförderten außeruniversitären Forschungseinrichtun- 
gen“ beschränkt sein soll (siehe BT-Drucks. 17/13423, S. 9). Auch wenn 
Gesetzesbegründungen nicht Bestandteil des Gesetzestextes sind, wer- 
den sie in der Rechtspraxis (vor allem von der Rechtsprechung) syste- 
matisch als Auslegungshilfen herangezogen, wenn die Intention des Ge- 
setzgebers nicht eindeutig ist. Ihr Inhalt hat daher erhebliches Gewicht. 
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(8) Wenn Teile aus einer Dissertation vorab 
veröffentlicht werden (müssen) und diese (teil- 
weise) in einem Closed-Access-Verlag erscheinen, 
inwiefern kann die vollständige Dissertation am 
Ende noch Open Access publiziert werden (bei- 
spielsweise bei einem anderen Verlag oder auf 
einem institutionellen Repositorium)? Wie ist die 
Rechtslage bei kumulativen Dissertationen? 


Werden in einem Dissertationsvorhaben Zwischenergebnisse in Ver- 
lagspublikationen vorveröffentlicht, hängt die spätere Verwertungs- 
fähigkeit der Gesamtarbeit (auch) von den hierüber abgeschlossenen 
Verträgen ab. Dies kann bei kumulativen Dissertationen genauso zum 
Problem werden wie bei anderen Arten von Vor- oder Zwischenpubli- 
kation von Teilen wissenschaftlicher Arbeiten. 

Entscheidend ist bei solchen Vorhaben, dass über Vor- und Zwi- 
schenveröffentlichungen nur Verträge geschlossen werden, die die 
Publikation der Gesamtarbeit nicht oder zumindest nicht wesentlich 
behindern. Will man sich sämtliche Optionen offenhalten, sollten 
allenfalls nicht ausschließliche (= nicht exklusive) Rechte vergeben 
werden. Würde der Autor einem Verlag an einem Kapitel oder einem 
Teilbeitrag der kumulativen Dissertation ein ausschließliches Nut- 
zungsrecht übertragen, müsste der Verlag der späteren Open-Access- 
Publikation dieses Teils zustimmen. Dementsprechend muss er bei 
der Gesamtpublikation einbezogen werden und der Autor wäre auf 
das Einverständnis des Verlags angewiesen. Hiervor kann man sich 
schützen, indem im Rahmen der Vor- und Zwischenveröffentlichun- 
gen klare Absprachen über die Gesamtpublikation getroffen werden, 
um diesbezügliche Einschränkungen zu vermeiden. Das Zweitveröf- 
fentlichungsrecht ($ 38 Abs. 4 UrhG, siehe Abschnitt Teil 2, IV. (1) und 
(7)) hilft bei solchen Vorhaben nur in bestimmten Fällen weiter (siehe 
Teil 1, III.3 und I. 7). 
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(9) Was gilt es zu beachten (vor und nach der Veröf- 
fentlichung der Teile aus der Dissertation, bei der 
Veröffentlichung der kompletten Dissertation)? 


Siehe die Antwort auf Frage Teil 2, IV. (8). Es sind sinnvolle vertragliche 
Abreden zu treffen und - natürlich - auch einzuhalten. 


(10) Was ist zu beachten, wenn kumulative Arbei- 
ten (mit Artikeln aus verschiedenen kommerziel- 
len Journals) auf unserem Server publiziert wer- 
den sollen? Welche Pflichten der Rechteprüfung 
haben wir dabei? Auch die Auswahl einer CC-Li- 
zenz ist unter Umständen rechtlich nicht möglich. 
Wie kann das gesteuert werden? 


Es ist darauf zu achten, dass durch solche Publikationen keine Rech- 
te Dritter (von Autoren, Verlagen und so weiter) verletzt werden. Die 
Rechtslage ist vollumfänglich zu prüfen. „Unwissenheit schützt vor 
Strafe nicht“ gilt auch in solchen Fällen (zu den Haftungsfragen siehe 
Näheres hierzu Teil 1, V. 2). 

Ob kumulative Arbeiten publiziert werden können und was dabei 
zu beachten ist, hängt unter anderem von den Rechten an den Vor- 
publikationen ab. Greift ein Zweitveröffentlichungsrecht für einzelne 
Publikationen, ergeben sich hieraus diesbezügliche Möglichkeiten 
und Befugnisse (siehe Fragen Teil 2, IV. (1) und (7)). Die hiermit zu- 
sammenhängenden Fragen sind aber nicht trivial und sollten von ju- 
ristisch geschulten Personen geprüft werden. 

Entscheidend ist in der Regel, welche Rechte an den vorver- 
öffentlichten Inhalten an Dritte, zum Beispiel einen Verlag, vergeben 
wurden. Verlagspublikationen können in aller Regel nicht ohne Be- 
teiligung und Einverständnis des Verlags als Open Access unter einer 
CC-Lizenz zweitveröffentlicht werden. Um in solch komplexen Kons- 
tellationen Fehler zu vermeiden und eine einheitliche, zentrale Hand- 
habung zu gewährleisten, sind Compliance-Prozesse sinnvoll (siehe 
Abschnitt Teil 1, III. 3). 


V Software 


(1) Ist es erlaubt, kommerziell-lizenzierte (propri- 
etare) Software mit stark eingeschrankten Zu- 
griffsmöglichkeiten zu archivieren? 


Ob Archivierungsmaßnahmen zulässig sind, hängt vor allem davon 
ab, welcher Art sie sind. Urheberrechtlich relevant sind sie nur, wenn 
hierfür Kopien erstellt werden. Werden beispielsweise lediglich CD- 
ROMs in ein Archiv gestellt, ist das urheberrechtlich unbeachtlich. 
Im Zuge digitaler Archivierung werden freilich in aller Regel Kopien 
erzeugt. Sie sind - wenn die Software urheberrechtlich geschützt ist - 
nur zulässig, wenn hierfür eine gesetzliche oder vertragliche Erlaub- 
nis vorliegt. 

Gesetzlich zulässig sind lediglich Sicherungskopien ($ 69d Abs. 2 
UrhG). Sie setzen das Vorhandensein einer lizenzierten Arbeitskopie 
voraus. Eine Archivierungsregelung ist hierin daher nicht zu sehen. 
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Die Archivierungsregelungen über Content (zum Beispiel aus $ 60e 
UrhG) gelten für Software nicht. Entsprechend wird man für Archi- 
vierungskopien in der Regel auf eine Erlaubnis des Rechteinhabers an- 
gewiesen sein. Ergibt sich diese nicht aus einem Vertrag, einem EULA 
oder sonstigen Nutzungsbedingungen, bedarf es einer individuellen 
Rechteeinholung. 


(2) Was ist rechtlich notwendig, damit Open-Sour- 
ce-Software über ein Forschungsdaten-Repositori- 
um veröffentlicht werden kann? 


Handelt es sich um fremde, als Open Source Software lizenzierte und 
im Umlauf befindliche Programme, dürfen sie in ein Repositorium 
eingestellt werden. Die Lizenzpflichten sind dabei selbstverständlich 
zu beachten. 

Soll eigene Software erstmals unter einer Open-Source-Lizenz 
in ein Repositorium eingestellt werden, kann der Rechteinhaber (in 
rechtlicher Sicht) frei darüber, beispielsweise die Auswahl der Lizenz, 
entscheiden. Zu beachten ist, dass es eine Vielzahl von Lizenzen für 
FOSS gibt, die sich häufig schon in Grundzügen erheblich unterschei- 
den. Eine den Umständen entsprechende sinnvolle Auswahlentschei- 
dung zu treffen, ist daher nicht immer einfach. Open-Content-Li- 
zenzen (wie Creative Commons) eignen sich für die Lizenzierung von 
Software in der Regel nicht gut (siehe auch Frage Teil 2, II. (8) sowie 
in Abschnitt Teil 1, III. 2). Wenn Open-Access-Repositorien für die 
Einstellung von Software geeignet sein sollen, sollten hierfür entspre- 
chend angepasste Optionen für die Lizenzauswahl eröffnet werden. 
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(3) In einem Projekt wurde von einem Mitarbeiter 
Software für das Projekt entwickelt: 


(3.1) Wem gehören eigentlich die Rechte an 
dieser Software - dem Arbeitgeber oder dem 
Mitarbeiter? 


Nach $ 69b UrhG stehen die Rechte an Software, die von Angestellten 
oder Dienstnehmern im Rahmen ihrer arbeits- oder dienstvertragli- 
chen Pflichten geschaffen wurde, ausschließlich dem Arbeitgeber oder 
Dienstherrn zu (nachstehend wird nur noch der Begriff Dienstverhält- 
nis verwendet, die Ausführungen gelten jedoch für Arbeitsverhältnisse 
entsprechend). 

Diese sogenannte cessio legis (gesetzlicher Rechteübergang) ist 
vollumfassend. Sie erfasst sämtliche Bestandteile eines Computerpro- 
gramms und ist nicht auf solche beschränkt, die vom Dienstnehmer 
während der Arbeitszeit geschaffen wurden. Arbeitszeit und -ort sind 
lediglich Indizien für die Frage, wem die Rechte zustehen. Generell gilt 
jedoch auch bei $ 69b UrhG das sogenannte Hochschullehrerprivileg 
(siehe hierzu Abschnitt Teil 1, I. 5). Übertragen auf Computerprogram- 
me bedeutet es, dass Wissenschaftler, die im Rahmen ihrer Forschung 
und zu Forschungszwecken Software programmieren, entgegen $ 69b 
UrhG im Besitz ihrer Rechte verbleiben. Ob das im Einzelfall zutrifft, 
ist jedoch von einer Reihe von Faktoren abhängig, die einer individu- 
ellen Beurteilung bedürfen (siehe Abschnitt Teil 1, 1. 4). 


(3.2) Worauf muss geachtet werden, wenn 
zum Beispiel andere Komponenten genutzt 
wurden (Software-Bibliotheken)? 


Werden in eigene Programme Fremdkomponenten wie Software- 
bibliotheken implementiert, sind die hierfür geltenden Nutzungs- 
regeln zu beachten. Stehen sie unter Open-Source-Lizenzen, sind 
deren Klauseln als vertragliche Vorgaben zu behandeln und entspre- 
chend zu berücksichtigen. Bei Verstößen gegen die Lizenzvorgaben 
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einer Open-Source-Lizenz drohen der Verlust aller Lizenzrechte und 
entsprechende rechtliche Sanktionen. Proprietäre (Closed-Source-) 
Komponenten dürfen in aller Regel nur mit Zustimmung des Rechte- 
inhabers verwendet werden. 


(3.3) Kann man eine eigene Software als 
Open Source bereitstellen, wenn solche 
Fremdkomponenten vorhanden sind? 


Auch das hängt von der Lizenzierung der Fremdkomponenten ab. 
Open-Source-Lizenzen gestatten es generell, die hierunter stehende 
Software weiterzuverwenden, auch wenn sie zum Bestandteilanderer 
Software gemacht wurde. Manche Open Source-Lizenzen, vor allem 
die mit „Copyleft-Effekt“, schreiben für die Nachnutzung als Bestand- 
teil anderer Computerprogramme besondere Bedingungen vor. Diese 
variieren von Lizenz zu Lizenz mehr oder weniger stark. Open Source 
License Compliance ist ein ernst zu nehmendes Thema. Es bedarfhäu- 
fig fachkundiger Beurteilung. 


VI Forschungsdaten 


(1) Werden frei zugängliche Forschungsdaten 
genauso durch das deutsche Urheberrechtsgesetz 
geschützt wie andere Werke? 


Für die Beantwortung dieser Frage kommt es darauf an, was genau 
im konkreten Fall mit „Forschungsdaten“ gemeint ist. Reine Informa- 
tionen und Fakten sind urheberrechtlich nicht geschützt. Geschützt 
sein können unter bestimmten Umständen Datensammlungen und 
Datenbanken, in denen solche Daten enthalten sind. Auch hierbei sind 
nicht die Daten selbst geschützt, sondern die Datenbank als solche. 

Im Übrigen werden unter Forschungsdaten mitunter auch Daten- 
sätze verstanden, in denen Bilder, Texte oder andere Inhalte enthalten 
sind. Solche können urheberrechtlich nach den allgemeinen Regelun- 
gen geschützt sein (siehe Abschnitt Teil 1, II). 
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(2) Wenn Daten keinen Rechtsschutz genießen: 


(2.1) Genießt derjenige nicht in irgendeiner 
Weise Wertschätzung für das erstmalige 
Erheben der Daten, beispielsweise in Form 
eines Urheberrechts oder Ähnliches? 


Wissenschaftsethik, Verhaltenskodizes, Branchenüblichkeiten und 
andere soziale Normen schreiben Namensnennungs- oder Hinweis- 
pflichten auf Quellen und „Entdecker“ vor. Ihre Verbindlichkeit und 
damit Wirkmacht ist gerade im wissenschaftlichen Bereich oft we- 
sentlich größer als die des Urheberrechts. Das Urheberrecht wäre 
auch ein allzu scharfes Schwert, wenn es lediglich darum geht, solche 
Reputationseffekte sicherzustellen. Es kennt keine isolierten Namens- 
nennungs- oder Anerkennungsrechte und -pflichten, sondern unter- 
wirft die Nutzung des geschützten Gutes sehr weitgehenden Restrik- 
tionen. Informationen müssen jedoch frei genutzt werden können, 
um eine Vielzahl von Grundrechten und wünschenswerten Effekten 
zu ermöglichen (zum Beispiel wissenschaftlichen oder technischen 
Fortschritt). Ein Urheberrechtschutz würde dieser Notwendigkeit 
diametral entgegenstehen. 


(2.2) Wenn Daten tatsächlich in keiner Weise 
irgendeinen Rechtsanspruch genießen, macht 
es überhaupt Sinn, diese zu lizenzieren, 
beispielsweise unter einer Lizenz wie CC BY? 


Nein. Eine Lizenz dient dazu, die Nutzung eines geschützten Wer- 
kes oder einer geschützten Leistung zu ermöglichen, die nicht ohne 
Zustimmung genutzt werden darf. Eine Lizenz ist eine Nutzungser- 
laubnis. Für freie Inhalte ist die Lizenz einerseits nicht nötig, weil sie 
ohnehin frei genutzt werden können. Zum anderen geht die „Nut- 
zungsrechtseinräumung“ hier ins Leere, weil es keine Nutzungsrechte 
gibt, die eingeräumt werden könnten. Gemeinfreie Inhalte sollten mit 
Public-Domain-Erklarungen (wie CCO oder der CC „Public Domain 
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Mark“) gekennzeichnet werden (siehe Abschnitt Teil 1, III), um diese 
für die Nutzer leicht erkennbar zu machen. 


(3) Wer hat welche Rechte an den von mir erzeug- 
ten Forschungsdaten? 


Wie bereits erläutert, sind „Daten“ nicht urheberrechtlich geschützt, 
wenn es sich um reine Fakten und Informationen handelt. Es kommt 
auch nicht darauf an, wie oder mit welchem Aufwand sie „erzeugt“, 
also erhoben oder aufgefunden, wurden. Werden Daten hingegen 
beispielsweise individuell grafisch aufbereitet oder zum Inhalt eines 
Textes gemacht, können an diesen Formen der Aufbereitung durch- 
aus Urheberrechte entstehen. Diese stehen grundsätzlich dem Urhe- 
ber zu. Bei angestellten Urhebern gelten zum Teil Sonderregeln (vgl. 
Frage Teil 2, III. (3) - siehe Abschnitt Teil 1, I. 4 und 5). 


(4) Darf ich meine Forschungsdaten einfach so 
veröffentlichen? 


Der uneingeschränkten Veröffentlichung von Forschungsdaten kön- 
nen in rechtliche Hindernisse unterschiedlicher Art entgegenstehen. 
So können sie personenbezogene Informationen enthalten, deren 
Veröffentlichung datenschutzrechtlichen Beschränkungen unterwor- 
fen ist (siehe Abschnitt Teil 1, II. 3 sowie IV. 4). Auch aus individuellen 
Verträgen können sich Hinderungsgründe ergeben, etwa wenn For- 
schungsdaten unter dem Vorbehalt überlassen werden, sie nicht ohne 
Zustimmung zu veröffentlichen. An Verträge hat man sich grundsätz- 
lich zu halten. Schließlich können Daten auch geschützte Geschäfts- 
geheimnisse enthalten, Arbeits-, Zuwendungsbescheide oder Förder- 
bedingungen können ihre Veröffentlichung Regelungen unterwerfen 
und so weiter. Abseits solcher Umstände ist jedoch jeder frei, Daten 
und Informationen weiterzugeben, zu teilen und zu veröffentlichen. 
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(5) Sind Forschungsdaten Eigentum des Forschen- 
den? Die UHH ist der Ansicht, dass diese Daten im 
Rahmen eines Dienstverhältnisses erhoben wur- 
den und deshalb Eigentum des Dienstherrn sind. 


Es gibt kein Eigentum an Daten. Sind hiermit geschützte Inhalte wie 
Bilder, Texte, Grafiken und so weiter gemeint, hängt die Frage, wem 
die Rechte hieran zustehen, vom jeweiligen Fall ab (vgl. Frage Teil 2, 
III. (3)). Sie kann durch Arbeits- und Dienstverträge geregelt sein. Ist 
dies nicht der Fall, ist die Rechtezuordnung an „Arbeitnehmerwerken“ 
den Umstanden des Einzelfalls oder gesetzlichen Regelungen zu ent- 
nehmen. Die Rechte an Computerprogrammen, die von angestellten 
Softwareentwicklern geschrieben werden, stehen grundsätzlich dem 
Arbeitgeber oder Dienstherrn zu (siehe Frage Teil 2, V. (3.1)). Bei ande- 
ren Inhalten gibt es Sonderregeln für Wissenschaftler, die ihre Rechte 
in der Regel behalten (hier gilt das sogenannte „Hochschullehrerprivi- 
leg“). Die Rechte an von nicht wissenschaftlich tätigen Personen wer- 
den zumeist jedenfalls teilweise an den Arbeitgeber oder Dienstherrn 
übergehen (siehe Abschnitt Teil 1, I. 4 und 5). 


(6) Was muss ich beachten, wenn ich Forschungs- 
daten nachnutze, die von anderen Personen 
erzeugt wurden? 


Daten in Form von Fakten, Erkenntnissen, Informationen sind ge- 
meinfrei und können ohne Weiteres frei genutzt werden. Aus wissen- 
schaftsethischen Gründen kann eine Nennung von „Entdeckern“ oder 
„Urhebern von Theorien“ oder gar weitergehenden Informationen 
(beispielsweise die Forschungseinrichtung, an der die Entdeckung 
stattgefunden hat), geboten sein. Handelt es sich bei den „Forschungs- 
daten“ um urheberrechtlich geschützten Content (Bilder, Texte und so 
weiter), gelten die allgemeinen Regeln oder etwaig anwendbare offene 
Lizenzen (siehe Abschnitt Teil 1, II). 
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Beschränkungen für die Nachnutzung können sich zudem aus den 
oben in Frage Teil 2, VI. (4) genannten rechtlichen Aspekten (zum Bei- 
spiel Datenschutzrecht) oder aus Verträgen ergeben. 


(7) Ich möchte meine Forschungsdaten Dritten zur 
Nachnutzung zur Verfügung stellen. Wie mache 
ich das? 


Abgesehen von etwaigen datenschutzrechtlichen und anderen Hinde- 
rungsgründen gibt es hierfür keinerlei Vorgaben. An sich sind gerade 
bei der Veröffentlichung von Fakten, Informationen und Erkennt- 
nissen auch keine weiteren Maßnahmen erforderlich. Da sie nicht 
„freigegeben“ werden müssen (sondern schon frei sind), wird keine 
offene Lizenz benötigt, um ihre Nachnutzung zu gestatten. Es bietet 
sich jedoch an, die Daten mit Public-Domain-Erklarungen wie CCO 
oder dem PDM zu versehen, um Dritten den rechtlichen Status zu 
verdeutlichen, was eine Nachnutzung sehr fordern kann (siehe hierzu 
auch Frage Teil 2, VI. (2.2)). 


(8) In unserem Institut sind Altdaten gespeichert, 
bei denen nicht mehr zu ermitteln ist, wer sie er- 
zeugt hat. Darf ich diese Daten veröffentlichen? 


Handelt es sich um Fakten, Informationen oder Erkenntnisse ergeben 
sich aus urheberrechtlicher Sicht keine Hinderungsgründe. Solche 
können sich aber aus vertraglichen Pflichten, Geheimhaltungsregeln 
(zum Beispiel der Anstellungskörperschaft) oder anderen Regularien 
ergeben. 

Auch aus dem Datenschutzrecht oder den Persönlichkeitsrechten 
können sich Einschränkungen oder gar Verbote ergeben, wenn es sich 
um personenbezogene Daten, Personenabbildungen oder intime In- 
formationen handelt (siehe hierzu auch Frage Teil 2, VI. (4)). 


VII Haftung 


(1) Das zumeist größte Problem sind temporäre 
oder von den Autoren gar nicht gesichert einge- 
holte Bildrechte in den Publikationen. In welcher 
Pflicht steht die Bibliothek hier? Was muss ein 
Autor beachten? 


Bevor die Bibliothek im eigenen Namen im Rahmen eines Open- 
Science-Vorhabens Inhalte online stellt, um sie der Allgemeinheit zu- 
gänglich zu machen, muss sie sicherstellen, dass die Rechte bezüglich 
aller Teile des jeweiligen Inhalts (also zum Beispiel Rechte am Text, 
an den begleitenden Fotos, Illustrationen oder Grafiken) geklärt sind. 

Etwas anders stellt sich die Lage dar, wenn die Bibliothek nur die 
Plattform bereitstellt, aufder Autoren und Wissenschaftler ihre Inhal- 
te selbst und in eigenem Namen hochladen können. Hier ist in erster 
Linie derjenige in der Pflicht, der den jeweiligen Inhalt hochgeladen 
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hat. Er hat sicherzustellen, dass die für die Veröffentlichung auf der 
Open-Science-Plattform erforderlichen Rechte vorhanden sind und 
keine Rechte Dritter verletzt werden. Kommt es zu Rechtsverletzun- 
gen, haftet der Uploader nach den Regelungen des Urheberrechts auf 
Unterlassung, Schadensersatz und so weiter. Die Bibliothek als Be- 
treiberin der Plattform hingegen wäre in dieser Konstellation nach 
geltendem Recht nur eingeschränkt haftbar. Sie kann aber als soge- 
nannte Störerin vom Rechteinhaber dazu verpflichtet werden, die Ur- 
heberrechtsverletzung zu beseitigen (Anspruch auf Beseitigung und 
Unterlassen). Das heißt, sie müsste dafür sorgen, dass rechtsverlet- 
zende Inhalte gelöscht oder zumindest unzugänglich gemacht wer- 
den. Diese Pflicht, das sogenannte Notice-and-take-down, entsteht 
generell erst, wenn der Betreiber von der Rechtsverletzung erfährt, 
insbesondere durch eine Abmahnung oder sonstige Aufforderung des 
Verletzten (siehe Abschnitt Teil 1, V. 2, und 3). 


(2) Welches Risiko gehen wir eigentlich grund- 
satzlich ein, wenn zum Beispiel aus Versehen oder 
durch eine technische Panne eigentlich noch ge- 
schützte Publikationen/Daten doch frei verfügbar 
sind? Gibt es dann unmittelbar eine Haftung oder 
hat man die Chance, dies zunächst abzustellen? 


Werden hierbei Urheberrechte verletzt, hat der Verletzte einen An- 
spruch auf Unterlassung und Beseitigung der Rechtsverletzung. 
Dieser Anspruch ist verschuldensunabhängig. Es kommt daher nicht 
daraufan, ob der Verletzer „etwas dafür konnte“. Gleiches gilt für den 
Anspruch auf Erstattung von Anwaltskosten, die entstehen, wenn der 
Rechteinhaber die Rechtsverletzung durch einen Anwalt abmahnen 
lässt (wozu er ohne Weiteres befugt ist). Insofern entsteht das Haf- 
tungsrisiko unmittelbar mit Auftreten der Rechtsverletzung. Lediglich 
urheberrechtliche Schadensersatzansprüche sind verschuldensab- 
hängig. Sie setzen also eine zumindest fahrlässig verursachte Rechts- 
verletzung voraus, die auf einer Sorgfaltspflichtverletzung beruht. 
Die Rechtsprechung legt an die Sorgfalt beim Umgang mit fremden 
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Immaterialgütern traditionell sehr strenge Maßstäbe an. In der Regel 
dringt man mit Einwänden wie: „Ich wusste nicht, dass wir die Rechte 
nicht haben“ oder „die Datei wurde versehentlich öffentlich gestellt“ 
nicht durch (siehe Abschnitt Teil 1, V. 2. a) (1)). 

Entsteht durch die Veröffentlichung eine Verletzung von Daten- 
schutzrechten, so bestimmt die DSGVO, dass die verantwortliche Per- 
son für den Schaden haftet, es sei denn, sie kann nachweisen, dass sie 
keinerlei Verantwortung trifft (siehe zur Person des Verantworlichen 
Abschnitt Teil 1, IV. 4. a) (3) sowie zu den Haftungsregeln Abschnitt 
Teil 1, V. 2. c)). 


(3) Kann man sich rechtlich auf die Angaben in 
SHERPA/RoMEO verlassen? Was würde passieren, 
wenn die Angabe unrichtig ist? 


Da die Einträge bei SHERPA/RoMEO offensichtlich nicht von den 
Verlagen selbst angelegt und gepflegt werden, sondern vom Anbieter 
der Datenbank, können sie nicht als verbindliche Aussage des Rechte- 
inhabers gewertet werden. Ein Verweis auf die Fehlerhaftigkeit einer 
solchen Angabe wird im Zweifel nicht als rechtlich relevanter Einwand 
zu werten sein und dementsprechend nicht vor etwaigen Verletzungs- 
ansprüchen eines Verlags schützen. Rechtliche Sanktionen würde die 
Fehlerhaftigkeit eines falschen Eintrags aber natürlich nur nach sich 
ziehen, wenn sich der betroffene Verlag dafür entscheidet, seinen Au- 
tor zu belangen (womöglich ohne „Vorwarnung‘“). Wie wahrscheinlich 
das Zusammentreffen dieser beiden Faktoren ist, mag dahinstehen. 


VIII Datenschutz, 
Persönlichkeitsrecht 
und Einwilligung 


(1) Gilt für mich als in Deutschland handelnder 
Wissenschaftler immer ausschließlich das deut- 
sche Recht beim Umgang mit Daten? 


Das deutsche Datenschutzrecht, also das des Bundes und das der Län- 
der, wird seit Mai 2018 in großen Teilen durch die europäische Da- 
tenschutzgrundverordnung (DSGVO) überlagert, die (anders als dies 
bei Richtlinien der Fall ist) unmittelbar in Deutschland gilt. Die deut- 
schen Datenschutzgesetze regeln daneben nur noch, was nicht durch 
die DSGVO abgedeckt wird. Wo die DSGVO räumlich anzuwenden ist, 
regelt Art. 3 DSGVO. Demnach ist jede Datenverarbeitung durch eine 
datenschutzrechtlich verantwortliche Person, die in der Union „nie- 
dergelassen“ ist, durch die DSGVO geregelt. Das heißt, für die Daten- 
erhebung und Weiterverarbeitung durch einen Wissenschaftler, der 
in der Europäischen Union tätig ist, gilt die DSGVO. Daneben sind in 
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Deutschland weitergehende datenschutzrechtliche Bestimmungen, 
die sich aus Bundesrecht oder dem Recht des jeweiligen Bundeslan- 
des ergeben, zu beachten (Abschnitt Teilı, IV. 4. a), Einleitung und (3)). 


(2) Falls nein, welche Jurisdiktionen müssen bei 
im Internet erhältlichen Daten berücksichtigt 
werden? 


Auch wenn die Daten im Internet „gefunden“ werden, ändert sich am 
anwendbaren Recht nichts, solange die forschende Person ihre Tätig- 
keit innerhalb der Europäischen Union ausübt. 


(3) Inwiefern können personenbezogene Daten 
digital archiviert werden? 


Die Speicherung und somit auch die Archivierung personenbezogener 
Daten gilt rechtlich als Datenverarbeitung im Sinne der Datenschutz- 
gesetze. Damit ist die Archivierung nur dann zulässig, wenn sie sich 
auf eine rechtliche Grundlage hierfür stützen kann (siehe Abschnitt 
Teil 1, IV. 4. a)). Es sind auch die gesetzlichen Vorgaben zu den Ablau- 
fen (Verarbeitungsverzeichnisse, Anonymisierung, Löschungsfristen 
et cetera) und zu den technischen und organisatorischen Sicherheits- 
vorkehrungen (sogenannte TOM) zu beachten. 


HAFTUNGEN FÜR RECHTSVERLETZUNGEN DRITTER 


(4) Daten aus dem medizinischen Bereich müs- 
sen, selbst wenn sie keiner Person zugeordnet 
werden können, nach meiner Kenntnis immer auf 
separaten Speichern gespeichert werden. Stimmt 
dies überhaupt? Welche Anonymisierung reicht in 
solchen Fällen? 


Bei personenbezogenen Forschungsdaten wird es im Regelfall ausrei- 
chend sein, die Daten zu pseudonymisieren. Das bedeutet, dass dieje- 
nigen Informationen, mit der die Personen identifiziert werden kön- 
nen, aus dem Datensatz entfernt werden müssen. Sie müssen sodann 
getrennt aufbewahrt beziehungsweise gespeichert werden und es ist 
sicherzustellen, dass es nicht zu einer erneuten Zusammenführung 
kommt, die eine Identifizierung möglich machen würde. Eine solche 
Pseudonymisierung ist von der Anonymisierung zu unterscheiden 
(siehe Abschnitt Teil ı, IV. 4. a) (2)), bei der eine spätere Identifizie- 
rung vollständig ausscheidet. Zu anonymisieren sind personenbezo- 
gene Forschungsdaten dann, wenn keine Einwilligung der betroffenen 
Person vorliegt und sich der Wissenschaftler nicht auf eine gesetzli- 
che Erlaubnis für die Datenverarbeitung wie beispielsweise das For- 
schungsprivileg stützen kann. 


(5) Abgebildete Personen, die zufällig auf einem 
Bild erscheinen: Was wird noch als Beiwerk ange- 
sehen, wo verletzt man die Persönlichkeitsrechte? 
Wie verhält es sich mit der Einverständniserklä- 
rung? 


Ohne ihr Einverständnis dürfen Bilder veröffentlicht werden, auf de- 
nen Personen nur ganz beiläufig erscheinen, also wenn sie nur zu- 
fällig auf dem Bild zu sehen sind und sich dieser Umstand auch im 
Gesamteindruck des Betrachters manifestiert (siehe Abschnitt Teil ı, 
IV. 5. c) (3) (b) und (c)). Das Verhältnis dieser persönlichkeitsrechtli- 
chen Regelung zur DSGVO ist bislang noch ungeklart (siehe Abschnitt 
Teil 1, IV. 5. a)). 


HAFTUNG UND VERANTWORTUNG 


(6) Wie geht man mit dem Widerruf von Einver- 
ständniserklärungen um beispielsweise bei einem 
Gruppenbild (Lernsituation, Schulklasse), wo von 
jeder abgebildeten Person beziehungsweise den 
Eltern eine Zustimmung vorliegt, dass dieses Bild 
publiziert werden darf. Nun widerruft eine Person 
diese Zustimmung nach Jahren. Die Publikation 
kann ja nicht zurückgezogen werden. Gibt es eine 
Art Bestandsschutz? 


Nach der bisherigen Rechtslage konnten Einverständniserklärungen 
über die Veröffentlichung von Personenbildnissen grundsätzlich nicht 
einseitig zurückgezogen werden. Seit Inkrafttreten der Datenschutz- 
grundverordnung ist fraglich, ob dies noch gilt oder ob auf diese Fra- 
ge (auch?) Datenschutzrecht anwendbar ist (siehe Abschnitt Teil 1, IV. 
5. a)). Die DSGVO sieht grundsätzlich die Möglichkeit vor, solche Zu- 
stimmungserklärungen jederzeit widerrufen zu können. Allerdings 
würde ein solch nachträglicher Widerspruch die Rechtmäßigkeit ei- 
ner bereits erfolgten Publikation nicht entfallen lassen. Er wirkt nur 
für die Zukunft. 
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